A maneira mais fácil de fazer isso é usar o SSO através do CAS do seu departamento. Dessa forma, os usuários podem fazer login com seu nome de usuário e senha existentes e continuar usando o Discourse. Isso também pode ser configurado para impedir que eles alterem seus e-mails.
SSO é uma boa opção, mas também temos a configuração ‘email editável’. Se você desmarcar essa configuração no painel de administração, os usuários não poderão editar seus e-mails.