Einmalige Initialisierung
Lokalen Superadmin einrichten
Der lokale Superadmin bleibt als Keycloak-unabhängiger Notfallzugang erhalten. Der einmalige Initialisierungscode liegt ausschließlich in den root-geschützten Server-Secrets. Nach dem Festlegen des Passworts folgt verpflichtend die Einrichtung des zweiten Faktors.