Ich glaube, das ist der Fehler.
Wenn du E-Mails über SSO aktualisiert hast, weil sso_overrides_email aktiviert war, wurde die automatische Gruppenmitgliedschaft nicht übernommen.
Bei der ersten Erstellung von Benutzern funktionierte es jedoch.
Hinweis: Das gesamte Konzept der „Rückwirkung