Cada pessoa entra com usuário e senha próprios. Você escolhe quais escopos ela abre e se pode editar. Na primeira entrada ela troca a senha temporária.

O Miguel é o único agente orquestrador. Ele acessa por token (API /v1), só nos escopos liberados.

Autenticação em dois passos (Google Authenticator, Authy, 1Password...).