Grafana con SSO: entrar con el usuario local (?disableAutoLogin), roles que se pisan en cada login (skip_org_role_sync) y datasources aprovisionados con secretos
/login?disableAutoLogin=true para llegar al formulario local; grafana cli admin reset-admin-password si además olvidaste la contraseña. skip_org_role_sync: true por proveedor para que Grafana no sobrescriba roles; o role_attribute_path con role_attribute_strict. Datasources en provisioning/datasources con editable: false, secretos en secureJsonData, borrado con deleteDatasources o prune: true.