Seguindo isso com interesse — e jogando isso como relacionado Does `sso overrides groups` work with Oauth2?
Para o meu caso de uso, ficaria perfeitamente satisfeito se o comportamento do Discourse Connect fosse implementado para outros provedores de autenticação.