我不确定这是否满足您的要求，但可以使用 DiscourseConnect 来实现。基本上，只需为 SSO 记录中的电子邮件字段设置一个假的电子邮件地址，并将站点的 disable emails 设置为“yes”或（可能更好）“non-staff”。然后设置一个 DiscourseConnect 提供商站点，允许在不提供电子邮件地址的情况下进行注册。
如果可能的话，最好让员工账户拥有真实的电子邮件地址并接收来自站点的电子邮件。例如，这样可以在 DiscourseConnect 出现问题时，允许他们通过 /u/admin-login 路由登录。