Usuários podem ver apenas algumas categorias

Sim, você incluirá os grupos do usuário na carga do SSO. Está documentado em Setup DiscourseConnect - Official Single-Sign-On for Discourse (sso)