이것이 버그인 것 같습니다.
sso_overrides_email이 활성화되어 있어 SSO를 통해 이메일을 업데이트할 때 자동 그룹 멤버십이 적용되지 않았습니다.
초기 사용자 생성 시에는 적용되었습니다.
참고로, "retroactive(소급 적용)"라는 개념이 전체적으로 매우 혼란을 주고 있으므로, 이를 제거하는 것이 좋을 것 같습니다. Apply the same email domain rule to add existing registered users(기존 등록된 사용자에게 동일한 이메일 도메인 규칙 적용) 옵션이 항상 설정되도록 확인해 주세요. 이 옵션은 곧 제거될 예정입니다.