Ваш SSO может передавать параметр членства в группе через ответ DiscourseConnect в процессе SSO. Таким образом, ваш провайдер SSO может назначать эти (и другие) группы.
Это документировано на странице DiscourseConnect — Официальная система единого входа для Discourse (sso)