Guida: Configurazione autenticazione doppia per moderatori e studenti

SSO
1

Ciao comunità di supporto di Discourse,

Spero che questo messaggio vi trovi bene. Attualmente stiamo perfezionando il nostro flusso di lavoro di autenticazione su Discourse e apprezzeremmo i vostri pareri su un caso d’uso specifico.

Il nostro obiettivo è far accedere i moderatori utilizzando le tradizionali credenziali nome utente/password, mentre gli studenti dovrebbero utilizzare esclusivamente il Single Sign-On (SSO) tramite Discourse Connect. Abbiamo già configurato con successo Discourse Connect per l’SSO, ma stiamo cercando consigli su come implementare e gestire questa configurazione di autenticazione duale.

Ecco alcune domande specifiche che abbiamo:

  1. Abilitazione dell’autenticazione duale:
    • È possibile consentire il login tradizionale nome utente/password per determinati gruppi di utenti (come i moderatori) avendo l’SSO per altri?
  2. Gestione dell’accesso dei moderatori:
    • Come possiamo creare e gestire manualmente account di moderatori con credenziali univoche separate dal sistema SSO?
  3. Comunicazione con gli utenti:
    • Esistono best practice per comunicare le istruzioni di login ai moderatori per garantire un processo di onboarding agevole?

Qualsiasi guida, best practice o esempio dalla community sarebbe molto apprezzato. Apprezziamo la vostra competenza e attendiamo con ansia i vostri pareri.

Grazie in anticipo per il vostro supporto!

2

Se si utilizza discourse connect, questo è l’unico provider di autenticazione. Sarà necessario che i tuoi moderatori abbiano account sul server di autenticazione che gli studenti utilizzano. Gli amministratori possono usare /u/admin-login, ma non credo che funzioni per i moderatori.

Se si utilizza OAuth2, è possibile avere più provider di autenticazione.

3

La funzione di invito funzionerà per loro?

4

No. Gli inviti non funzionano con l’sso

5

L’approccio più semplice sarebbe far accedere i moderatori tramite lo stesso sito del provider SSO che utilizzano gli studenti. C’è qualcosa che ti impedisce di configurare le cose in quel modo? Suppongo che non sia possibile per i moderatori creare account sul sito del provider SSO, ma forse non è così.

1 Mi Piace
6

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.