ユーザーはいつSSOをバイパスできますか？

ユーザーは、プラットフォーム上でSSOメールドメインとして登録されているメールドメインを使用する場合、SSOをバイパスすることはできません。別のメールドメインを使用する場合は、SSOをバイパスしてユーザー名とパスワードを使用してプラットフォームにアクセスできます。

SSOが有効になっている場合、特定のグループのユーザーはSSOなしでSecure Code Warriorにアクセスできますか？

SSO電子メールドメイン以外の電子メールドメインを使用している限り、これは間違いなく可能です。