Erro SAML após atualização

Não, eu não especifiquei isso em lugar nenhum. Testei remover a configuração equivalente no lado do Keycloak e a autenticação falhou. Também tentei remover o SSO e isso também falhou. Preciso investigar mais porque, em diferentes instalações multisite, não tenho o mesmo comportamento com as mesmas configurações SAML no Discourse e no Keycloak. É possível que haja alguma interação problemática com o SSO? Por exemplo, um modo de autenticação assumindo o controle do outro em algum momento?