Keycloak Hybride nutzen

Hallo zusammen,

wir verwenden Keycloak für ein Login Verfahren, allerdings in der Hybriden Funktion.

Heißt, wir haben User, die melden sich über das SSO Verfahren über Keycloak an und andere User (wie z.B. Testdummys, etc.), die sich ganz normal über die Benutzername und Passwort anmelden, und nicht am SSO-Verfahren teilnehmen.

Somit steht allen User beide Anmeldeverfahren zur Verfüung.

Die Login Maske ist so aufgebaut:

Benutzername: 
Passwort: 
--------------------------------------------
und Button für die Anmeldung über Azure: SSO

Problem nun ist, gibt ein SSO User oben einmal seine Daten im manuellen Bereich ein und kommt so nicht rein und versucht es dann unten mit dem Button Azure, hebelt er seinen Zugang in Keycloak mit der vorherigen manuellen Eingaben oben aus und kommt nicht mehr rein. Es folgt eine interne Server Fehlermeldung und der User muss in Keycloak wieder einmal freigeschaltet werden, damit er sich wieder einloggen kann.

Ist es in Key-Cloak für so eine hybride Login Methode möglich, dass man z.B. für SSO User es so einstellen kann, dass oben die Felder für Benutzername und Passwort ausgegraut oder gesperrt werden können. Somit würde wäre das Problem gelöst.

Ich freue mich auf einen Lösungsvorschlag und der Bitte auch zu erläutern, wenn dies möglich ist, wo genau in Keycloak die Einstellungen vorgenommen werden können.