Tenho a sensação de que, de alguma forma, sua implementação SAML está substituindo os nomes de usuário, então, quando eles se autenticam novamente, pegamos o nome fornecido pelo SAML.
Eu verificaria as configurações saml_clear_username ou auth overrides username.
2 curtidas