update default sso dn