Sim, isso soa um pouco semelhante ao que outras extensões SSO já possuem. É bastante raro precisar disso, então estou em dúvida 
sobre adicionar isso ao protocolo ou não.
O webhook funcionará; você será chamado no login e, em seguida, poderá fazer uma segunda chamada ao Discourse para sincronizar a lista por meio da nossa API.