Creo que tener tanto SSO como aprobar usuarios manualmente habilitados es un caso un poco excepcional. No estoy seguro de cómo se espera que funcione. Idealmente, cuando SSO está habilitado, deberías gestionar la aprobación de usuarios en el sitio del proveedor de SSO (WordPress). Desafortunadamente, esto requiere algo de código personalizado. Consulta How to prevent some WP users from being able to login to Discourse para obtener detalles sobre cómo configurarlo.
Voy a investigar cómo se espera que funcione la aprobación de usuarios cuando tanto aprobar usuarios manualmente como SSO están habilitados. Si encuentro algo relevante, lo informaré aquí.