La forma más sencilla de hacerlo es utilizar SSO a través del CAS de su departamento. De este modo, los usuarios pueden iniciar sesión con su nombre de usuario y contraseña existentes y seguir utilizando Discourse. También se puede configurar para evitar que cambien sus correos electrónicos.
SSO es una buena opción, pero también tenemos la configuración de correo electrónico editable. Si desmarcas esa opción en el panel de administración, los usuarios no podrán editar sus correos electrónicos.