Como dijeron anteriormente @Stephen y @mcdanlj, imponer eso ya no es la práctica de seguridad más avanzada, por lo que no lo requerimos.
Sin embargo, si desea un control completo sobre el proceso de inicio de sesión de Discourse, puede delegar la autenticación a un servicio web bajo su control utilizando DiscourseConnect.