Die Anmeldung ist passwortgeschuetzt und nutzt verpflichtend TOTP-basierte Zwei-Faktor-Authentifizierung fuer alle Rollen. Optional koennen parallel Google und Microsoft als SSO verwendet werden.