SSO - Atualizando o ID Externo de um usuário

IDs externos devem ser exclusivos.

Use campos de usuário personalizados. Eles não precisam ser visíveis nem editáveis no perfil. Você tem controle total sobre sua visibilidade. E eles podem ser definidos via SSO.