Sembra strano che la loro specifica utilizzi /Users e /Groups anziché qualcosa come .well-known/scim/Users. Sembra certo che entrerà in conflitto con le route esistenti su molte applicazioni.
Sarei felice di aiutarti con questo se hai un po’ di budget da dedicare.
Posso immaginare che se fosse ben scritto e ampiamente utilizzato (o richiesto da diversi clienti enterprise), potrebbe diventare un plugin ufficiale.
Non immagino che diventerà mai parte del core, anche OAuth2 è un plugin.