Usuario SSO obtiene aprobación innecesaria con error 403

Also consider this use case: