# Beschreibung
Konfiguration der Phorge-Instanz zur Unterstützung und Erzwingung von MFA.
# Aufgaben
- [ ] **Provider Check:** Sicherstellen, dass TOTP-Provider in der Authentifizierungs-Konfiguration aktiv ist.
- [ ] **Multi-Factor-Settings:** Konfiguration der `auth.require-mfa` Option (falls global gewünscht) oder Gruppen-basierte Restriktion.
- [ ] **Recovery-Prozess:** Dokumentation für Helpdesk hinterlegen, wie Accounts bei MFA-Verlust durch Super-Admins zurückgesetzt werden.
# Sicherheitshinweis
Admins müssen vor der Scharfschaltung zwingend ihre Recovery-Codes exportieren.