У меня тоже возникает эта проблема: отдельные пользователи не могут удалить свои личные данные (имя, аватары, биографию, пользовательские поля и т. д.) из Discourse, что, как вы можете представить, имеет серьёзные последствия.
Согласен с тем, чтобы не менять семантику текущей работы, но нельзя ли разрешить нам явно указывать удаление этих атрибутов, устанавливая их значение в false в полезной нагрузке SSO или используя аналогичный механизм?