Спорадические проблемы с входом через SSO из-за истекшего nonce

Вход в систему перестаёт работать для всех пользователей одновременно? Или это происходит в разное время для каждого пользователя?

Тот факт, что всё начинает работать снова через некоторое время, заставляет задуматься о наличии кэширования. Выполняет ли кэширование конфигурация вашего NGINX или какой-либо другой промежуточный прокси (например, Cloudflare)?