أعتقد أن هذه هي المشكلة.
عند تحديث عناوين البريد الإلكتروني عبر SSO لأن لديك sso_overrides_email مفعّلًا، لم يتم تطبيق عضوية المجموعة التلقائية.
لكنها كانت تُطبَّق عند إنشاء المستخدمين لأول مرة.
ملاحظة: يوجد مفهوم “الرجوع إلى الوراء” (retroactive) الذي يُسبب ارتباكًا كبيرًا، لذا يجب علينا على الأرجح إزالته. أنصحك بالتأكد من أن خيار “تطبيق قاعدة نطاق البريد الإلكتروني نفسه لإضافة المستخدمين المسجلين حاليًا” مضبوط دائمًا، حيث أننا سنقوم بإزالته.