allauth-django 65.13.0より前のバージョンに問題が発見されました。OktaとNetIQの両方で、サードパーティプロバイダーアカウントの識別子としてpreferred_usernameが使用されていました。この値は変更可能な場合があるため、認可判断には使用すべきではありません。現在では、プロバイダーが代わりにsubを使用するようになりました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。