Ein Login für alle Tools.
Admin kann 2FA nutzen. TOTP-Secret steht in `services/identity/data/db.json` (falls aktiv).