Should the password be plain text when creating a user through the API?

Если SSO включено, пароль вообще не используется, поэтому это не проблема.
Просто укажите какие-нибудь случайные символы.