Seu SSO pode passar um parâmetro de associação a grupos por meio da resposta do DiscourseConnect no fluxo de SSO. Dessa forma, seu provedor de SSO pode atribuir essas (e outras) associações de grupos.
Isso está documentado em DiscourseConnect - Single-Sign-On oficial para o Discourse (sso)