Sso | inetshell

Grafana con SSO: entrar con el usuario local (?disableAutoLogin), roles que se pisan en cada login (skip_org_role_sync) y datasources aprovisionados con secretos

/login?disableAutoLogin=true para llegar al formulario local; grafana cli admin reset-admin-password si además olvidaste la contraseña. skip_org_role_sync: true por proveedor para que Grafana no sobrescriba roles; o role_attribute_path con role_attribute_strict. Datasources en provisioning/datasources con editable: false, secretos en secureJsonData, borrado con deleteDatasources o prune: true.

Proxmox VE con Keycloak: login por OpenID Connect (realm openid)

Cliente OIDC confidencial en Keycloak, pveum realm add –type openid con preferred_username como username-claim, autocreate y ACLs. Las guías viejas con /auth/realms/ y un mapper ‘username’ ya no hacen falta.