管理者として、'email editable' がオフの時にユーザーのPrimary Emailを変更したり、Secondary Emailsを追加したりする方法

それはSSOが設定されていて、メールアドレスがリモート認証サーバーによって制御されているからだと思います。合っていますか?