Handle the case where we have a missing or invalid user specified in allowed_users, and give a warning rather than failing hard.

Approved by Francis Ginther, PS Jenkins bot.