Para encontrar as chamadas da API, você pode ver Reverse engineer the Discourse API. Além disso, os tópicos sobre SSO devem fornecer algumas informações sobre como ter o SSO mestre desativando contas. No seu caso, no entanto, as contas já estão desativadas, então você provavelmente quererá obter uma lista delas . . . de alguma forma . . . e depois algo como
Users.where(de alguma forma obter os usuários).update_all(active: false)
(Isso não está exatamente correto, mas é a ideia.)
Se for uma emergência e você tiver um orçamento, minhas informações de contato estão no meu perfil.