Actualmente, Discourse SSO es el proveedor de SSO; supongo que la nueva consideración sería tener la Instancia 1 como proveedor de SSO (para ambas, Instancia 1 y 2).
Básicamente, mantener la misma configuración de SSO que tenemos ahora, pero agregar otra instancia de Discourse y seguir teniendo alguna forma de limitar el acceso entre la Instancia 1 y la Instancia 2.