Usuário SSO aprovação desnecessária com erro 403

Also consider this use case: