Suma un paso al modo por defecto: antes del primer comentario, el invitado tiene que confirmar que el email que puso es real. Es autoservicio — no depende de Civis, lo prendés vos mismo desde el panel.
"Verificación de email" está justo debajo de "Habilitar comentarios de invitados" — necesita que ese primero esté prendido (viene así por default; si lo apagaste para pasar a SSO, este toggle no tiene efecto).
Reclamar el nickname sigue siendo instantáneo, eso no cambia. Lo que se traba es el primer comentario: le mandamos un mail con un link de confirmación (vence a las 24 horas) y hasta que no hace click, sus intentos de comentar fallan. El nickname ya es suyo mientras tanto — nadie más se lo puede robar — simplemente no puede publicar todavía.
No hace falta que hagas nada: la próxima vez que ese visitante vuelva a intentar comentar (mismo nickname), se le manda un link nuevo automáticamente.
Un nickname que ya venía comentando sin email en archivo no tiene forma de agregarlo retroactivamente — el sistema no le vuelve a pedir el email a alguien que ya reclamó su identidad, solo la primera vez que la crea. Si activás esto con un sitio que ya tiene actividad, esas personas van a quedar bloqueadas para comentar de nuevo con ese mismo nickname, sin ningún camino de auto-resolución — tendrían que reclamar un nickname nuevo, dando el email esta vez. Si te importa no perder a esa audiencia, avisales antes de activarlo.
En el modo nickname solo, perder el acceso a una identidad con historial es definitivo — no hay ningún dato para ofrecer una recuperación. Acá sí: como el email queda en archivo, existe un flujo de recuperación por email para quien pierda su token, algo que en el modo por defecto simplemente no es posible.
¿Se te complicó algún paso?
Escribinos