.login form[action="/admin/login"]{display:none!important}
.login p:has(a[href*="/admin/forgot"]){display:none!important}
/* SSO-only (Naz4ri.dev): oculto el login local usuario/contrasena; break-glass = POST directo a /admin/login o quitar este bloque. */