Também estou tendo esse problema com meu SSO. A única solução é que o SSO tenha uma opção para o usuário ser administrador, para que esse parâmetro seja passado corretamente? Estou usando o Memberful, então posso fazer um pedido a eles, mas só estou curioso se essa é a melhor solução.