очередной горе-агитатор, у одного SSO используется для "абстракции от авторизации", у другого IdentityUser не имеет отношения к авторизации, эта модель - именно что составная часть майкрософтовского примера "из коробки", и за пределами этого подхода имеет нулевую ценность. Майкрософт похоже совершила ошибку делаю подобные примеры т.к. они породили целую армию таких вот "имплементаторов", которые распихивают IdentityUser по всей системе т.к. так "было сделано в примере", вместо того, что-бы сесть и разобраться с подходами к авторизации


я реализовывал авторизацию, и далеко не для одного провайдера, в отличие от тех, кто дальше майкрософтовских примеров не заходил, но зачем-то лезут на форумы не имея ни опыта имплементаций, ни даже базовых понятий из данной области