Danke @pfaffman, das ist sehr hilfreich. Ich denke, eine externe ID zu verwenden wäre ideal, da sie auch ein weiteres Problem löst – die Verknüpfung in umgekehrter Richtung.
Beim Durchsuchen der API-Dokumentation und mit einem REST-Client sehe ich jedoch nicht, wie man dieses Feld aktualisieren kann. Kann ich das nutzen, ohne SSO zu aktivieren? (Und selbst wenn ich SSO aktivieren würde, könnte ich es dann programmgesteuert aktualisieren?)