# #016 Anmeldung per OIDC
**Status:** offen
**Meilenstein:** v0.5.0
**Labels:** feature, sicherheit
**Geschätzt:** 4 h   **Tatsächlich:** –

## Ziel
Optionale OIDC-Anmeldung (z. B. authentik), Rollen über Gruppen-Claim.

## Aufgaben
- [ ] openid-client mit PKCE, Discovery, Gruppen → Rolle, Konto-Verknüpfung

## Akzeptanzkriterien
- [ ] Tests gegen einen Mock-IdP (echter IdP später)

## Abhängigkeiten
#015

## Notizen / Entscheidungen
–