مصادقة غير ضرورية لمستخدم SSO مع خطأ 403

Also consider this use case: