Várias pessoas tiveram sucesso com o plugin OpenID Connect. Há uma seção curta sobre o Azure AD no final da primeira postagem aqui:
Por padrão, as pessoas clicam em “Entrar” no Discourse, são direcionadas para o Azure. Quando retornam ao Discourse, o formulário de cadastro é exibido (que é o mesmo formulário de cadastro regular, exceto pelo campo de senha). Existem várias configurações do site que você pode usar para controlar o comportamento de cadastro.
A sincronização de grupos não é suportada no momento. Você pode ser capaz de realizar algo construindo uma integração com a API do Discourse.