Procurando Orientação: Configuração de Autenticação Dual para Moderadores e Estudantes

SSO
1

Olá Comunidade de Suporte do Discourse,

Espero que esta mensagem o encontre bem. Atualmente, estamos refinando nosso fluxo de trabalho de autenticação no Discourse e gostaríamos de obter suas opiniões sobre um caso de uso específico.

Nosso objetivo é que os moderadores façam login usando credenciais tradicionais de nome de usuário/senha, enquanto os alunos devem usar exclusivamente o Single Sign-On (SSO) via Discourse Connect. Já configuramos o Discourse Connect com sucesso para SSO, mas estamos buscando conselhos sobre como implementar e gerenciar essa configuração de autenticação dupla.

Aqui estão algumas perguntas específicas que temos:

  1. Habilitando Autenticação Dupla:
    • É possível permitir o login tradicional com nome de usuário/senha para determinados grupos de usuários (como moderadores) enquanto se tem SSO para outros?
  2. Gerenciando Acesso de Moderadores:
    • Como podemos criar e gerenciar manualmente contas de moderadores com credenciais exclusivas separadas do sistema SSO?
  3. Comunicação com Usuários:
    • Existem melhores práticas para comunicar instruções de login aos moderadores para garantir um processo de integração tranquilo?

Qualquer orientação, melhores práticas ou exemplos da comunidade seriam muito apreciados. Valorizamos sua expertise e aguardamos suas ideias.

Agradecemos antecipadamente por seu apoio!

2

Se você usar o Discourse Connect, ele será o único provedor de autenticação. Você precisará que seus moderadores tenham contas no servidor de autenticação que os alunos usam. Os administradores podem usar /u/admin-login, mas acho que isso não funciona para moderadores.

Se você usar OAuth2, poderá ter vários provedores de autenticação.

3

O recurso de convite funcionará para eles?

4

Não. Convites não funcionam com sso

5

A abordagem mais fácil seria fazer com que os moderadores façam login através do mesmo site provedor de SSO que os alunos estão usando. Há algo que o impede de configurar as coisas dessa maneira? Imagino que não seja possível para os moderadores criar contas no site provedor de SSO, mas talvez esse não seja o caso.

1 curtida
6

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.