Permitir criar regras de Firewall por usuários que já estejam autenticados no Single Single Sign-on
Bem legal
Segue imagem