Вот и всё. Пользователь прописан в коде SSO «напрямую» для тестирования, поэтому любой, кто заходит туда, автоматически авторизуется как этот пользователь. Из-за этого всё выглядит сломанным.
Меня всё ещё смущает, как можно отправлять приглашения, когда SSO включён.