おお、興味深いですね。「override」は強力な手段だとばかり思っていました。こんな質問をしてよかったと思います。
現在、手動グループが2つあり、前述のスレッドでも触れた通り、SSOシステムには1200以上のグループが存在します。私自身、そのようなグループの33個に所属しています。
手動グループの1つは、SSOグループの名前と一致していますが、もう1つは一致していません。つまり、私の理解が正しいとすれば、現在の2つの手動グループの両方、そしてSSO側で重複している方のグループに所属している状態で「sso overrides groups」を有効にし、ログアウトして再度ログインした場合、結果として両方の場所に存在する1つのグループのみのメンバーになる、ということになりますね。合っていますか？