这听起来没错。最好的解决方案是让您的 SSO 生效。对于您的 SSO 无法为您的员工工作的“不可行性”来说，这似乎没有多大意义，但也许这就是我自甘堕落的原因。
（但您的员工不使用您的应用程序吗？如果他们使用，通过 API 添加他们的电子邮件地址应该足够容易了）。
但做出糟糕决定的人让我得以维生！当我没有劝说人们使用现有功能时，我真正喜欢做的是让 discourse 做一些它并非为之设计的事情（例如安装 discourse）。
我很乐意开发或帮助您开发一个插件，该插件可以使 /u/admin-login 路由（或另一个路由）对您的团队组的成员（自动包含您公司电子邮件的用户）生效，并创建一个他们可以访问的页面，输入他们的电子邮件以获取登录链接。
也许它甚至可以自动将 VPN 上的匿名用户重定向到登录页面，或者做其他事情，让您的员工使用起来更无缝。