Setup-Skript: Launch-URLs auf die SSO-Startpunkte der Tools setzen

Ein Klick auf die Kachel meldet damit direkt über die bestehende
Authentik-Sitzung an, statt auf der Anmeldeseite der App zu landen.

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

README.md

@@ -28,7 +28,7 @@ Eigene Icons können in Authentik hochgeladen werden, sonst nimmt das Portal sei
 
 ## Neues Tool ins Portal aufnehmen
 
-1. In Authentik eine Application anlegen (Name, Slug, Launch-URL).
+1. In Authentik eine Application anlegen (Name, Slug, Launch-URL). Als Launch-URL den **SSO-Startpunkt** der App nehmen (z.B. `https://vvl.handy-insel.de/auth/login`), nicht die Startseite. Dann ist man nach dem Klick auf die Kachel direkt angemeldet, statt erst auf der Anmeldeseite der App zu landen. Die Launch-URLs der eigenen Tools stehen in `LAUNCH_URLS` im Setup-Skript.
 2. Slug in `APP_ACCESS` eintragen und `scripts/authentik-setup.py --apply` laufen lassen (oder die Gruppe in Authentik direkt binden).
 3. Optional: Icon `public/icons/<slug>.svg` und Reihenfolge in `APP_ORDER`.
 4. Kopfleiste im Tool einbinden (siehe unten).