A configuração sso overrides groups não funciona com OAuth2. Ela só funciona com a implementação do SSO do Discourse: Setup DiscourseConnect - Official Single-Sign-On for Discourse (sso). Estamos no processo de renomear o Discourse SSO para DiscourseConnect para evitar confusão em relação a esse problema.