Se um usuário for atualizado por meio do processo normal de login SSO, a atualização não ocorrerá até que ele faça logout e entre novamente. O exemplo de código acima é a maneira mais fácil de abordar o problema, mas provavelmente não é a melhor forma de gerenciar a associação a grupos.
O plugin WP Discourse possui algumas funções auxiliares que são ativadas quando o WordPress funciona como o site provedor de SSO para o Discourse. Essas funções permitem atualizar as associações a grupos sem exigir que o usuário faça logout do Discourse. Essas funções estão no tópico ao qual Richard linkou: Manage group membership in Discourse with WP Discourse SSO.
O post ao qual Richard linkou fornece alguns detalhes sobre as duas abordagens diferentes. Vou adicionar esses detalhes ao tópico howto na próxima semana. Por enquanto, seria bom ler o post.