2FA verplicht voor beheerders (code via authenticator). Geen open registratie — accounts worden uitgenodigd.