Simple SSO + fixes