Корректное сопоставление ролей при едином входе

Входит в соответствующую работу

Результат

Не считать наличие SSO автоматически равным authorization внутри продукта.

Права приложения зависят от external identity/groups