grafana 单点登录

Grafana 支持多种单点登录（Single Sign-On）方式，其中最常用的是使用 OAuth2.0。

要在 Grafana 中实现单点登录，你可以选择以下步骤：

1. 创建一个 OAuth2.0 提供者（例如，Google、GitHub、Microsoft Azure AD 等）的应用程序，并获得相应的客户端 ID 和客户端机密。

2. 在 Grafana 的配置文件中设置以下参数：

   [auth.generic_oauth]
   enabled = true
   name = OAuth2
   allow_sign_up = true
   client_id = YOUR_CLIENT_ID
   client_secret = YOUR_CLIENT_SECRET
   scopes = openid email profile
   auth_url = https://oauth2_provider.com/auth
   token_url = https://oauth2_provider.com/token
   api_url = https://oauth2_provider.com/userinfo
   allowed_domains = example.com

请将 `YOUR_CLIENT_ID` 和 `YOUR_CLIENT_SECRET` 替换为你的 OAuth2.0 提供者的客户端 ID 和客户端机密。根据你的实际情况，可能还需要调整其他参数。

3. 重启 Grafana 服务。

现在，当用户尝试登录到 Grafana 时，他们将被重定向到你选择的 OAuth2.0 提供者的登录页面。一旦成功验证，他们将被重定向回 Grafana，并被授权访问。

这只是一个简单示例，你可能需要根据你的实际需求进行更改和调整。更多详细的配置和选项，请参考 Grafana 的官方文档。