Sí, esto suena algo similar a otras extensiones que SSO ya tiene. Es bastante raro necesitar esto, así que estoy indeciso 
sobre si agregarlo al protocolo o no.
El webhook funcionará; recibirás una llamada al iniciar sesión y luego podrás hacer una segunda llamada a Discourse para sincronizar la lista a través de nuestra API.