допустим в приложении накодили, что какое-то действие могут выполнять только юзеры у которых жопа - больше чем рост / вес
Ну так вот, это основано на атрибутах, но самому SSO пофиг кто там что может. Его основная задача - авторизовать и отправить информацию