É isso. O usuário está codificado no código SSO para testar coisas, então qualquer pessoa que vá para lá é logada como esse usuário. Então as coisas parecem quebradas.
Ainda estou confuso sobre como você pode enviar convites quando o SSO está ativado.