عند عرض مستخدم في صفحة admin/users، يتم إخفاء حقلي البريد الإلكتروني الأساسي والبريد الإلكتروني الثانوي، ويتطلبان أذونات معينة لعرضها:
ولكن نفس البريد الإلكتروني يُعرض دون حماية عند استخدام SSO في الأسفل من الصفحة:
التوقع: يجب أن يكون بريد SSO الإلكتروني محميًا مثل البريد الإلكتروني الأساسي والثانوي.
الواقع: بريد SSO الإلكتروني غير محمي، ويمكن للمشرفين رؤيته حتى لو كانت إعدادات الموقع تمنع عرض البريد الإلكتروني للمشرفين.
ملاحظة إضافية: لقد ذكرت البريد الإلكتروني، لكن في الواقع حتى المعرف الخارجي (External ID) قد يكون معلومات حساسة أيضًا.