Я потерял права администратора из-за некорректной настройки SSO

Это звучит неправильно: использование rake admin:create для предоставления привилегий должно быть постоянным. Вы уверены, что после входа в систему они не были администраторами?