パスワード認証（Basic 認証ではない）。署名付き HttpOnly セッション Cookie を発行。
種別: マスター（全テナント操作可）/ テナント管理者（自テナントの SI とユーザー管理）/ メンバー（担当 SI のみ）