Restringir el acceso a las categorías

Eso tendría que hacerse en el proveedor de SSO. Si un usuario intenta iniciar sesión mediante SSO y no debería tener acceso al foro, el sistema que ejecutas y que proporciona SSO debe detener la cadena de autenticación y mostrar un mensaje de error: “No puedes acceder al foro porque X”.