Recherche de conseils : configuration de l'authentification double pour les modérateurs et les étudiants

SSO
1

Bonjour Communauté de Support Discourse,

J’espère que ce message vous trouve bien. Nous sommes actuellement en train d’affiner notre flux d’authentification sur Discourse et apprécierions vos éclaircissements sur un cas d’utilisation spécifique.

Notre objectif est que les modérateurs se connectent à l’aide d’identifiants traditionnels nom d’utilisateur/mot de passe, tandis que les étudiants devraient exclusivement utiliser l’authentification unique (SSO) via Discourse Connect. Nous avons déjà configuré Discourse Connect avec succès pour le SSO, mais nous cherchons des conseils sur la manière de mettre en œuvre et de gérer cette configuration d’authentification double.

Voici quelques questions spécifiques que nous avons :

  1. Activation de l’authentification double :
    • Est-il possible d’autoriser la connexion traditionnelle nom d’utilisateur/mot de passe pour certains groupes d’utilisateurs (comme les modérateurs) tout en ayant le SSO pour d’autres ?
  2. Gestion de l’accès des modérateurs :
    • Comment pouvons-nous créer et gérer manuellement des comptes de modérateurs avec des identifiants uniques distincts du système SSO ?
  3. Communication avec les utilisateurs :
    • Existe-t-il des meilleures pratiques pour communiquer les instructions de connexion aux modérateurs afin d’assurer un processus d’intégration fluide ?

Toute orientation, meilleure pratique ou exemple de la communauté serait grandement apprécié. Nous apprécions votre expertise et attendons avec impatience vos éclaircissements.

Merci d’avance pour votre soutien !

2

Si vous utilisez Discourse Connect, c’est le seul fournisseur d’authentification. Vos modérateurs devront avoir des comptes sur le serveur d’authentification que les étudiants utilisent. Les administrateurs peuvent utiliser /u/admin-login, mais je ne pense pas que cela fonctionne pour les modérateurs.

Si vous utilisez OAuth2, vous pouvez avoir plusieurs fournisseurs d’authentification.

3

La fonctionnalité d’invitation fonctionnera-t-elle pour eux ?

4

Non. Les invitations ne fonctionnent pas avec le SSO.

5

L’approche la plus simple serait que les modérateurs se connectent via le même fournisseur SSO que celui utilisé par les étudiants. Y a-t-il quelque chose qui vous empêche de configurer les choses de cette manière ? Je suppose qu’il n’est pas possible pour les modérateurs de créer des comptes sur le site du fournisseur SSO, mais peut-être que ce n’est pas le cas.

1 « J'aime »
6

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.