Usuarios y roles

Cuentas reales del tenant, protegidas por contraseña, roles y MFA.

Las cuentas nuevas quedan obligadas a elegir su propia contraseña en su primer ingreso (la temporal que definas acá deja de servir apenas la usan una vez), y MFA es obligatorio inmediatamente después.