Configurar DiscourseConnect - SSO Oficial para Discourse (sso)

Olá, estou curioso sobre quais são os problemas de não verificar endereços de e-mail em um site externo que fornece SSO. É apenas que isso permite spam automatizado? Ou existem outras considerações? Por que não é recomendado que o Discourse lide com a verificação de e-mail se o site externo não o fizer?

Obrigado por qualquer insight adicional.