Penso di sì. Ho usato How to reverse engineer the Discourse API per capire il percorso. E poi, immagino, ho guardato il codice sorgente per vedere che funzionano anche l’ID utente e l’indirizzo email.
Sì, l’SSO aggiorna i gruppi solo al momento del login, quindi l’API è la tua soluzione.