Sì, questa è una possibile configurazione per il plugin ufficiale WP Discourse (solo un esempio della relazione tra provider SSO e client SSO).
Se il sito che stai avviando è un’altra istanza di Discourse, potrebbe essere possibile anche in questo caso, ma non so se ci sia documentazione qui su meta riguardo a questo approccio.
Questo non è possibile. Non è possibile ottenere dati privati degli utenti da un sito web esterno senza un ulteriore passaggio di sicurezza, in questo caso sotto forma di segreti del provider SSO utilizzati durante il flusso SSO.