Hi Holger und Arnaud,
Danke für die Infos 
Nein, bei und geht es um die Userverwaltung. (Passwortänderung machen wir mit Keycloak)
Das soll bei uns nämlich vom Vorstand in den Vorstandssitzungen geregelt werden und die finden immer von zu Hause statt.
Das ist ein guter Punkt, das kann ich aber mit dem Auth Proxy verhindern, indem ich nur Nutzer zulasse, die im Projekt p_vorstand sind 
Dann mache ich es erstmal über einen auth proxy
Viele Grüße
Dorian