読み取り専用モードまたは無効なSSO構成でロックアウトされた後に管理者としてログインし直す

レールコンソールでこれを実行して無効にできると思います。