Спасибо @pfaffman, это очень полезно. Я думаю, что использование внешнего ID было бы идеальным решением, так как это также решает ещё одну проблему — ссылку в обратном направлении.
Однако, изучая документацию по API и используя REST-клиент, я не вижу, как обновить это поле. Могу ли я использовать его без включения SSO? (И даже если я включу SSO, смогу ли я обновлять его программно?)