Eso es todo. El usuario está codificado en el código SSO para probar cosas, por lo que cualquiera que vaya allí inicia sesión como ese usuario. Por lo tanto, las cosas se ven rotas.
Todavía no entiendo cómo puedes enviar invitaciones cuando el SSO está habilitado.