SSO Server => SSO client DSM => Logout ?

[devildant]

Bonjour,

Je viens vous demandé vôtre aide et voir si c'est moi qui délire.
j'ai configuré le plugin SSO server, et DSM pour qu'il l'utilise pour la connexion (nom de domaine dédié pour l'interface SSO, certificat...)
jusque la tout vas bien, ca fonctionne.
Par contre : 
- Si je me déconnecte de DSM, je suis toujours connecté au SSO, du coup je peux me re connecté en boucle a DSM sans login ni mot de passe
- Si je me déconnecte du SSO et que je m'était connecté a DSM avant avec le SSO, je reste connecté a DSM

je suis le seul que ca choque ? pour moi c'est une grosse faille de secu ca.