ああ、なるほどかもしれませんね。実際に、SSO が有効になっているにもかかわらず、「メールは無効です」というバナーが表示されている Discourse インスタンス を見かけました。しかも、私はまだログインしていません。
SSO を使用すればパスワードのリセットを気にする必要がなくなるため、メール通知が届かないという点以外に、SSO が有効な場合にこのバナーを全員に表示する必要がある理由がわかりません。
少なくとも、SSO が有効でかつログインしていない場合はバナーを表示しないように更新するのはどうでしょうか？