OneLogin будет отправлять пароль пользователя только в том случае, если для этого настроен разъем SCIM.
В рамках настройки подключения приложения SCIM в OneLogin вы определяете полезную нагрузку, которую вы хотите отправить, а также атрибуты пользователя, которые сопоставляются с различными значениями в полезной нагрузке.
Хотя пароль пользователя является одним из значений, доступных для отправки, абсолютно нет необходимости отправлять его.
Фактически, большинство приложений, поддерживающих SCIM, используют SAML для аутентификации пользователя, поэтому пароли не нужны.