Ihr Authentifizierungsserver (oder vielleicht API oder Ähnliches) sollte einen Prozess haben, der mit Discourse Connect kompatibel ist (erklärt hier).
Keycloak hat in diesem Fall keine native Unterstützung, daher ist es ratsamer, eines der oben genannten Plugins zu verwenden.