Так говорю ж, те конфиги что писали руками - в /etc/icinga2/, конфиги от директора хранятся в другом месте. В etc конфиги зон, сервисов, эскалаций, уведомлений. В директоре когда надо добавляются хосты, и иногда сервисы.
После деплоя нового хоста, на него автоматом вешаются сервисы указанные ранее в конфиге вручную. В редких случаях, сервис может вешаться через директор
У меня в исинге графики с графаны, что б зайти в графану - тоже надо логинится. Что б не надо было логинится при переходе из исинги в графану у меня и отвечает sso. Все находится за апачем.