La configuración sso overrides groups no funciona con OAuth2. Solo funciona con la implementación de SSO de Discourse: Setup DiscourseConnect - Official Single-Sign-On for Discourse (sso). Estamos en proceso de renombrar Discourse SSO a DiscourseConnect para evitar confusiones relacionadas con este problema.