Können sie sich nicht als normale Benutzer mit SSO anmelden und dann geben Sie ihnen Administratorrechte?