それが正しいようです。最善の解決策は、SSOが機能するようにすることです。SSOが従業員に対して「実現不可能」であるというのはあまり意味がありませんが、おそらくそれが私が自分自身を低く評価している理由でしょう。
（しかし、従業員はあなたのアプリを使用しないのですか？もし使用しているのであれば、APIでメールアドレスを追加するのは十分に簡単なはずです）。
しかし、悪い決断をする人々が私をビジネスに留めてくれています！既存の機能の使用を人々に説得していないとき、私が本当に好きなのは、Discourseに設計されていないことをさせることです（Discourseをインストールするなど）。
あなたのチームグループのメンバー（あなたの会社のメールを持つユーザーが自動的に含まれます）のために /u/admin-login ルート（または別のルート）を機能させ、彼らが訪問してメールを入力するとログインリンクを取得できるページを作成するプラグインを開発すること、または開発を手伝うことを嬉しく思います。
VPN上の匿名ユーザーを自動的にログインページにリダイレクトしたり、従業員にとってよりシームレスにするために何か他のことをしたりすることもできるかもしれません。