Возможно ли ограничить плагин входа Office 365 так, чтобы разрешить вход только пользователям из конкретной организации, а внутри неё — из конкретной группы?
В документации указано, что необходимо выбрать «наиболее разрешительный вариант».
Похоже, что войти на форум может любой, у кого есть учётная запись Office 365.
Когда я переключаю эту опцию на «одна организация», вход перестаёт работать.
Нам нужно ограничить доступ только для определённой группы пользователей.
Я обратился к нашим инженерам по поводу этой проблемы. Дело в том, что плагин настроен на использование многотенантной конечной точки Office 365. В качестве временного решения рекомендуется, поскольку Office 365 идентичен Azure AD, использовать плагин Discourse OpenID Connect для подключения к однотенантной конечной точке. Подробная информация о настройке этого плагина доступна здесь: Discourse OpenID Connect (OIDC). Обратите внимание на раздел «Примечания для конкретных провайдеров» в указанной теме, найдите запись для Azure AD, чтобы узнать, как выполнить эту настройку.
Если у кого-либо возникли проблемы при использовании плагина OpenID Connect вместо плагина Office 365, пожалуйста, сообщите нам об этом.