Após configurar o SSO, você pode chamar a rota sync_sso a qualquer momento para atualizar os valores de um usuário com o payload padrão do SSO, que inclui o avatar.
Isso está documentado em Setup DiscourseConnect - Official Single-Sign-On for Discourse (sso) e em Sincronizar dados do usuário SSO com a rota sync_sso