Je pense que c’est le bug.
Lorsque vous mettiez à jour les e-mails via SSO parce que sso_overrides_email était activé, l’appartenance automatique au groupe ne s’appliquait pas.
Cela fonctionnait pour les créations initiales d’utilisateurs.
Notez que le concept entier de « rétroactif » est extrêmement confus ; nous devrions probablement simplement le supprimer. Je vous recommande de vous assurer que l’option « Appliquer la même règle de domaine d’e-mail pour ajouter les utilisateurs déjà enregistrés » est toujours activée, car nous allons la supprimer.