Parece estranho que a especificação deles use /Users e /Groups em vez de algo como .well-known/scim/Users. Parece garantido que isso entrará em conflito com rotas existentes em muitas aplicações.
Ficarei feliz em ajudar com isso se você tiver algum orçamento sobrando.
Posso imaginar que, se fosse bem escrito e amplamente utilizado (ou exigido por vários clientes corporativos), poderia se tornar um plugin oficial.
Não imagino que isso se tornaria parte do núcleo - mesmo o Oauth2 é um plugin.