禁用特定域名的登录

[JustinBack (Justin René Back)]

我最近为 Discourse 配置了 OpenID，因为我们的员工使用身份提供商进行统一登录，目前运行良好。但请问是否有办法限制员工仅能通过该 OpenID 提供商登录？（备注：我使用的是 OpenID 插件，因此如果能通过域名阻止登录就太好了。）

SSO 并不是合适的方案，因为该论坛仍面向公众，我们只想限制员工账户。

是否有可能限制某些域名登录，甚至禁用双因素认证（2FA），因为该功能已由身份提供商提供？类似于“允许列表”的设置。