Lo siento, no debería estar tan seguro ya que tengo un conocimiento limitado sobre el tema, pero, según lo que entiendo, de acuerdo con la siguiente declaración, los usuarios necesitan verificarse en el proveedor de SSO.
Quiero decir, si un usuario está registrado en Discourse pero no se ha registrado en el proveedor de SSO, si activo SSO, necesitará registrarse en el proveedor de SSO. ¿Correcto?