Restringindo o acesso a categorias

Isso precisaria ser feito no provedor de SSO. Se um usuário tentar fazer login via SSO e não tiver acesso ao fórum, o sistema que você executa e que fornece o SSO deve interromper a cadeia de autenticação e exibir uma mensagem de erro: “Você não pode acessar o fórum porque X”.