Hola @Isla, actualmente estamos investigando esto más a fondo y actualizaremos este tema. Parece que tenías razón en que la configuración debe deshabilitarse y luego volver a habilitarse después de que el administrador realice el cambio. Lamento el malentendido con esto; normalmente tenemos anulaciones de administrador en la mayoría de las configuraciones como esta, pero a veces puede haber razones legítimas para no hacerlo que debemos considerar.
SSO es Single Sign On (Inicio de sesión único), que puede ser una de las razones por las que esa configuración está configurada de esa manera.