Gli utenti devono effettuare l'accesso una volta tramite SSO per l'auto-provisioning, dopodiché possono essere aggiunti ai gruppi. In alternativa, è possibile eseguire il provisioning degli utenti in batch con una password temporanea e disabilitare le email di benvenuto, quindi assegnarli ai gruppi.