feat: Profilseite, Etikettendruck mit QR-Code, mehr Automatisierungen und Entra-ID-SSO

- Profilseite mit MFA-Einrichtung, Passwort/E-Mail/Name aendern, Konto deaktivieren
- Bearbeiten-Buttons fuer Bienenstaende/Voelker/Koeniginnen/Aufgaben-Datensaetze
- Restliche englische Enum-Werte durch deutsche Labels ersetzt (SelectValue-Fix)
- Sidebar-Eintraege fuer Ernten/Schleuderungen ergaenzt
- Automatisierungen von 3 auf 6 Regeln erweitert (Schwarmstimmung, kritischer Gesundheitsstatus, Lagerbestand)
- Responsive Grid-Layout fuer Volk-/Koeniginnen-/Honigchargen-/Bienenstand-Detailseiten
- Etikettenvorlagen mit Platzhaltern inkl. QR-Code (verweist auf Herkunftsseite) und PDF-Druck
- Entra-ID-SSO (Authorization Code + PKCE, kein Auto-Provisioning, Secrets nur ueber Environment-Variablen)

deploy/k8s/backend/configmap.example.yaml

@@ -9,3 +9,9 @@ data:
   FRONTEND_ORIGIN: "https://apicore.example.com"
   DOCUMENTS_STORAGE_PATH: "/data/documents"
   COOKIE_SECURE: "true"
+  # Entra ID SSO. Issuer ist die v2.0-Metadaten-URL des Tenants,
+  # Redirect-URI muss exakt der im App-Registrierung hinterlegten entsprechen.
+  # Ohne diese vier Variablen (siehe secret.example.yaml fuer Client-ID/-Secret)
+  # bleibt SSO deaktiviert, /auth/sso/status meldet dann enabled: false.
+  OIDC_ISSUER_URL: "https://login.microsoftonline.com/<tenant-id>/v2.0"
+  OIDC_REDIRECT_URI: "https://api.apicore.example.com/api/v1/auth/sso/callback"

deploy/k8s/backend/secret.example.yaml

@@ -12,3 +12,7 @@ stringData:
   DATABASE_URL: "postgresql://apicore:change-me-postgres-password@apicore-postgres:5432/apicore?schema=public"
   JWT_ACCESS_SECRET: "change-me-access-secret"
   JWT_REFRESH_SECRET: "change-me-refresh-secret"
+  # Entra ID App-Registrierung (SSO). Siehe configmap.example.yaml
+  # fuer OIDC_ISSUER_URL/OIDC_REDIRECT_URI.
+  OIDC_CLIENT_ID: "change-me-entra-client-id"
+  OIDC_CLIENT_SECRET: "change-me-entra-client-secret"