SSO — роли пользователей или ACL для разграничения уровней доступа

[RGJ (Richard - Communiteq)]

@Discourse

Указание членства в группах

Если указана опция discourse connect overrides groups, Discourse учтёт список групп, переданный через groups (разделённый запятыми).

Помимо groups, вы также можете указать членство в группах в полезной нагрузке SSO, используя атрибуты add_groups и remove_groups, независимо от опции discourse connect overrides groups.

add_groups — это список названий групп (разделённый запятыми), в которые мы гарантированно добавим пользователя.
remove_groups — это список названий групп (разделённый запятыми), из которых мы гарантированно исключим пользователя.

Это именно то, что вам нужно.