Una cosa che potresti provare è configurare un servizio Authentik e “federarlo” con questi due provider. In questo modo potresti avere un SSO interno per il tuo team e un SSO proxy per gli utenti esterni. Sarebbe un po’ più complicato, considerando la necessità di ospitare il proprio SSO, ma potrebbe essere più rapido rispetto alla modifica del plugin OIDC, a seconda delle tue capacità.
Detto ciò, vedo impostazioni (Corporate Login Provider) ovunque nelle impostazioni di Discourse, quindi sarebbe davvero bello poter aggiungere le nostre. Forse forcare il plugin OIDC e cambiare i nomi?