Atualmente, o SSO do Discourse é o provedor de SSO — acho que a nova consideração seria ter a Instância 1 como provedor de SSO (para as Instâncias 1 e 2).
Essencialmente, manter a mesma configuração de SSO que temos agora, mas adicionar outra instância do Discourse e ainda ter uma maneira de limitar o acesso entre a Instância 1 e a Instância 2.