В настоящее время провайдером SSO является сам Discourse — полагаю, что (новая) задача заключается в том, чтобы сделать экземпляр 1 провайдером SSO (для обоих экземпляров 1 и 2).
По сути, сохранить текущую настройку SSO, но добавить ещё один экземпляр Discourse и при этом найти способ ограничить доступ между экземпляром 1 и экземпляром 2.