Varias personas han tenido éxito con el complemento OpenID Connect. Hay una sección breve sobre Azure AD al final del primer mensaje aquí:
Por defecto, las personas harán clic en “Iniciar sesión” en Discourse y serán redirigidas a Azure. Cuando regresen a Discourse, se les mostrará el formulario de registro (que es igual al formulario de registro habitual, sin el campo de contraseña). Hay varias configuraciones del sitio que puedes usar para controlar el comportamiento del registro.
La sincronización de grupos no está soportada en este momento. Podrías lograr algo construyendo una integración con la API de Discourse.