OIDC: 当配置 OIDC 组映射时,不允许更改 oidc 用户的管理权限

当本地用户与 oidc 身份相关联时,或者 oidc 身份更改密码时,他们仍然可以使用本地登录。目前我们并没有真正定义帐户类型,因此如果设置了密码,用户可以使用本地身份验证。如果设置了 oidc_id,用户可以通过 oidc 登录。在 #1033 中增加后,管理员权限在 oidc 登录时会同步,我们可能希望限制对 oidc 用户的管理员权限进行更改。