Os usuários precisam fazer login uma vez via SSO para auto-provisionamento, após o qual podem ser adicionados a grupos. Alternativamente, provisione usuários em lote com uma senha provisória e desative e-mails de boas-vindas, depois atribua-os a grupos.