Я думаю, это ошибка.
Когда вы обновляли электронные адреса через SSO, потому что у вас включена опция sso_overrides_email, автоматическое добавление в группы не срабатывало.
Это работало только при создании новых пользователей.
Обратите внимание, что концепция «ретроспективного» применения вызывает массу путаницы, и её, вероятно, стоит просто убрать. Рекомендую убедиться, что опция «Применять правило домена электронной почты к уже зарегистрированным пользователям» всегда включена — мы планируем её удалить.