Il tuo SSO può passare un parametro di appartenenza al gruppo tramite la risposta DiscourseConnect nel flusso SSO. In questo modo, il tuo provider SSO può assegnare questa (e altre) appartenenze ai gruppi.
È documentato qui: DiscourseConnect - Single Sign-On ufficiale per Discourse (sso)