move sso spec