Ваш сервер аутентификации (или, возможно, API или аналогичный сервис) должен иметь процесс, совместимый с Discourse Connect (объяснено здесь).
Keycloak не имеет нативной поддержки в данном случае, поэтому более целесообразно использовать один из упомянутых выше плагинов.