Dado que se trata de una configuración no compatible e inusual, no existe documentación.
Esta es la mejor opción y nuestro protocolo SSO incluye soporte para ello de forma nativa. Puedes pasar la membresía del grupo en la carga útil del SSO. La documentación está disponible en Setup DiscourseConnect - Official Single-Sign-On for Discourse (sso)