/*
 * Modul Identity – Rollenmatrix der Mitarbeitenden, Zwei-Faktor-Anmeldung (Einrichtung,
 * Wiederherstellungscodes, Code-Eingabe). Nur Tokens des Designsystems, keine eigenen Farben oder Schriften.
 */

/* ---- Rollenmatrix: Rolle × Standort ---------------------------------------- */

.role-matrix {
    padding: 0;
    border: 0;
}

.role-matrix > legend {
    margin-bottom: var(--space-1);
    padding: 0;
}

.role-matrix .table-wrap {
    margin-top: var(--space-2);
}

.role-matrix__table tbody th {
    min-width: 13rem;
}

.role-matrix__table tbody th > .role-matrix__summary {
    display: -webkit-box;
    max-width: 38ch;
    overflow: hidden;
    -webkit-line-clamp: 2;
    -webkit-box-orient: vertical;
}

.role-matrix__table .role-matrix__scope,
.role-matrix__table .role-matrix__cell {
    min-width: 6.5rem;
    text-align: center;
    white-space: normal;
}

.role-matrix__table .role-matrix__scope--all {
    background: var(--c-blue-tint);
}

.role-matrix__check {
    display: inline-grid;
    place-items: center;
    width: var(--target-min);
    height: var(--target-min);
    border-radius: var(--radius);
    cursor: pointer;
}

.role-matrix__check:hover {
    background: var(--c-row-hover);
}

.role-matrix__check input {
    width: 20px;
    height: 20px;
}

/* ---- Code-Eingabe (Anmeldung, Einrichtung) -------------------------------- */

.mfa-code-input {
    max-width: 12rem;
    font-size: var(--fs-h3);
    letter-spacing: 0.2em;
    font-variant-numeric: tabular-nums;
}

.mfa-code-input--recovery {
    max-width: 18rem;
    letter-spacing: 0.08em;
    text-transform: uppercase;
}

.mfa-switch {
    margin: var(--space-4) 0 0;
}

/* ---- Einrichtung: QR-Code und Schlüssel ----------------------------------- */

/* Schritte dürfen schmaler werden als ihr Inhalt (kein Querscrollen bei 390 px) */
.mfa-steps .steps__item {
    grid-template-columns: 2.25rem minmax(0, 1fr);
}

.mfa-steps .steps__item > * {
    min-width: 0;
}

.mfa-steps h3 {
    margin: 0 0 var(--space-1);
    font-size: var(--fs-base);
}

.mfa-setup {
    display: flex;
    flex-wrap: wrap;
    align-items: flex-start;
    gap: var(--space-5);
}

.mfa-qr {
    flex: 0 0 auto;
    width: 13rem;
    max-width: 100%;
    padding: var(--space-2);
    border: 1px solid var(--c-border);
    border-radius: var(--radius);
    background: var(--c-white);
}

.mfa-qr__image {
    display: block;
    width: 100%;
    height: auto;
}

.mfa-manual {
    flex: 1 1 18rem;
    min-width: 0;
}

.mfa-manual p {
    margin: 0 0 var(--space-3);
}

/* Angabenlisten der 2FA-Seiten: Werte dürfen umbrechen (lange Kontonamen, Status-Etikett) */
.mfa-facts {
    grid-template-columns: minmax(6rem, max-content) minmax(0, 1fr);
}

.mfa-facts dd {
    overflow-wrap: anywhere;
}

.mfa-facts .badge {
    white-space: normal;
}

.mfa-secret {
    display: inline-flex;
    flex-wrap: wrap;
    gap: var(--space-1) var(--space-2);
    padding: var(--space-2) var(--space-3);
    font-size: var(--fs-lead);
    letter-spacing: 0.06em;
    color: var(--c-text-strong);
    word-break: break-all;
}

.mfa-secret-hint {
    display: block;
    margin-top: var(--space-1);
    font-size: var(--fs-small);
}

.mfa-confirm .field {
    max-width: 20rem;
}

/* ---- Wiederherstellungscodes ------------------------------------------------ */

.mfa-codes h2 {
    margin: 0 0 var(--space-2);
    font-size: var(--fs-h3);
}

.mfa-codes__print-note {
    display: none;
}

.mfa-codes__list {
    display: grid;
    grid-template-columns: repeat(auto-fill, minmax(11rem, 1fr));
    gap: var(--space-2) var(--space-5);
    margin: 0;
    padding: var(--space-4) var(--space-4) var(--space-4) var(--space-7);
    border: 1px dashed var(--c-border);
    border-radius: var(--radius);
    background: var(--c-white);
}

.mfa-codes__list code {
    font-size: var(--fs-lead);
    letter-spacing: 0.08em;
    background: transparent;
    color: var(--c-text-strong);
}

@media print {
    .mfa-codes-panel .alert,
    .mfa-codes__actions,
    .page-header {
        display: none !important;
    }

    .mfa-codes-panel {
        border: 0;
        box-shadow: none;
    }

    .mfa-codes__print-note {
        display: block;
        margin: 0 0 var(--space-3);
    }

    .mfa-codes__list {
        grid-template-columns: repeat(2, minmax(0, 1fr));
        border-style: solid;
    }
}

/* ---- Rollen je Geltungsbereich (Mitarbeitende bearbeiten) ---------------------------------- */

.role-scope {
    border: 1px solid var(--c-line);
    border-radius: var(--radius);
    background: var(--c-white);
}

.role-scope + .role-scope {
    margin-top: var(--space-2);
}

.role-scope > summary {
    display: flex;
    flex-wrap: wrap;
    align-items: center;
    gap: var(--space-1) var(--space-2);
    min-height: var(--target-min);
    padding: var(--space-2) var(--space-3);
    cursor: pointer;
    list-style-position: inside;
}

.role-scope > summary strong {
    color: var(--c-text-strong);
}

.role-scope[open] > summary {
    border-bottom: 1px solid var(--c-line);
    background: var(--c-row-alt);
}

.role-scope__summary {
    flex-basis: 100%;
    font-size: var(--fs-small);
}

.role-scope__body {
    padding: var(--space-2) var(--space-3) var(--space-3);
}

.role-scope__group {
    margin: var(--space-3) 0 var(--space-1);
    color: var(--c-text-strong);
    font-size: var(--fs-small);
    font-weight: 700;
}

.role-scope__choices {
    display: grid;
    grid-template-columns: repeat(auto-fill, minmax(min(100%, 14rem), 1fr));
    gap: 2px var(--space-4);
}

/* ---- Rollen und Gruppen ------------------------------------------------------ */

.access-tabs {
    margin-bottom: var(--space-5);
}

.access-tabs .tabs {
    margin-bottom: 0;
}

.access-hint {
    margin-bottom: var(--space-5);
}

.access-hint__actions {
    margin-top: var(--space-2);
}

.access-groups__name {
    color: var(--c-heading);
}

.access-roles,
.access-origins {
    display: grid;
    gap: var(--space-2);
    margin: 0;
    padding: 0;
    list-style: none;
}

.access-roles li {
    display: grid;
    gap: 2px;
}

.access-roles .subtle {
    font-size: var(--fs-small);
}

.access-summary {
    display: flex;
    align-items: flex-start;
    gap: var(--space-2);
    margin-inline: 0;
    margin-bottom: 0;
}

.access-summary .icon {
    flex: none;
    margin-top: 3px;
    color: var(--c-blue);
}

/* Rollenkarten (Gruppe anlegen und bearbeiten) */
.access-cards {
    /* Abstand oben kommt aus .stack-lg */
    margin-inline: 0;
    margin-bottom: 0;
    padding: 0;
    border: 0;
}

.access-cards > legend {
    margin-bottom: var(--space-1);
    padding: 0;
}

.access-cards__list {
    display: grid;
    grid-template-columns: repeat(auto-fill, minmax(min(100%, 17rem), 1fr));
    gap: var(--space-3);
    margin: var(--space-3) 0 0;
    padding: 0;
    list-style: none;
}

.access-card {
    display: flex;
    flex-direction: column;
    gap: var(--space-2);
    padding: var(--space-3) var(--space-4) var(--space-4);
    border: 1px solid var(--c-line);
    border-radius: var(--radius-card);
    background: var(--c-surface);
}

.access-card.is-selected,
.access-card:has(input[type="checkbox"]:checked) {
    border-color: var(--c-blue);
    background: var(--c-blue-tint);
    box-shadow: inset 0 0 0 1px var(--c-blue);
}

.access-card.is-disabled {
    background: var(--c-row-alt);
}

.access-card__head {
    display: flex;
    align-items: center;
    gap: var(--space-2);
    min-height: var(--target-min);
    color: var(--c-heading);
}

.access-card__lock {
    display: inline-flex;
    color: var(--c-muted);
}

.access-card__check {
    margin: 0;
}

.access-card__text,
.access-card__note {
    margin: 0;
    color: var(--c-text);
    font-size: var(--fs-small);
}

.access-card__note {
    font-style: italic;
}

.access-card__scope {
    margin-top: auto;
}

.access-card__scope select {
    width: 100%;
}

/* Mitglieder wählen */
.access-members__bar {
    display: flex;
    flex-wrap: wrap;
    align-items: flex-end;
    justify-content: space-between;
    gap: var(--space-2) var(--space-4);
    margin-bottom: var(--space-3);
}

.access-members__filter {
    flex: 1 1 16rem;
    max-width: 26rem;
    margin: 0;
}

.access-members__count {
    margin: 0 0 var(--space-2);
    color: var(--c-text-strong);
    font-weight: var(--fw-medium);
}

.access-members__list {
    display: grid;
    grid-template-columns: repeat(auto-fill, minmax(min(100%, 19rem), 1fr));
    gap: var(--space-1) var(--space-4);
    margin: 0;
    padding: 0;
    list-style: none;
}

.access-member .check__text {
    display: grid;
    gap: 2px;
    min-width: 0;
}

.access-member .subtle {
    overflow-wrap: anywhere;
    font-size: var(--fs-small);
}

/* Wer sieht was */
.access-tools {
    display: grid;
    grid-template-columns: repeat(auto-fit, minmax(min(100%, 22rem), 1fr));
    gap: var(--space-4);
    margin-bottom: var(--space-5);
}

.access-tools > .panel {
    margin: 0;
}

.access-legend {
    display: flex;
    flex-wrap: wrap;
    align-items: center;
    gap: var(--space-2) var(--space-5);
    margin: var(--space-2) 0 0;
    padding: 0;
    font-size: var(--fs-small);
    list-style: none;
}

.access-legend li {
    display: inline-flex;
    align-items: center;
    gap: var(--space-2);
}

.access-level {
    display: inline-flex;
    align-items: center;
    justify-content: center;
    min-width: 4.25rem;
    padding: 2px var(--space-2);
    border: 1px solid transparent;
    border-radius: var(--radius-pill);
    font-size: var(--fs-small);
    font-weight: var(--fw-medium);
    line-height: 1.4;
    white-space: nowrap;
}

.access-level--change {
    border-color: var(--c-success-border);
    background: var(--c-success-bg);
    color: var(--c-success-text);
}

.access-level--see {
    border-color: var(--c-info-border);
    background: var(--c-info-bg);
    color: var(--c-info-text);
}

.access-level--none {
    min-width: 0;
    color: var(--c-muted);
}

.access-matrix .access-matrix__group {
    min-width: 8rem;
    text-align: center;
    white-space: normal;
}

.access-matrix .access-matrix__page {
    min-width: 12rem;
    color: var(--c-text-strong);
    font-weight: var(--fw-regular);
}

.access-matrix .access-matrix__cell {
    text-align: center;
    vertical-align: top;
}

.access-matrix__section > th {
    background: var(--c-row-alt);
    color: var(--c-heading);
    font-size: var(--fs-small);
    font-weight: var(--fw-bold);
    text-align: left;
}

.access-why > summary {
    display: inline-flex;
    align-items: center;
    min-height: var(--target-min);
    cursor: pointer;
    list-style: none;
}

.access-why > summary::-webkit-details-marker {
    display: none;
}

.access-why > summary:hover .access-level,
.access-why[open] > summary .access-level {
    box-shadow: 0 0 0 2px var(--c-blue-light);
}

.access-why__panel {
    max-width: 18rem;
    margin: var(--space-1) auto 0;
    padding: var(--space-2) var(--space-3);
    border: 1px solid var(--c-line);
    border-radius: var(--radius);
    background: var(--c-white);
    color: var(--c-text);
    font-size: var(--fs-small);
    text-align: left;
    white-space: normal;
}

/* Was sieht … und warum? */
.access-rights th[scope="row"] {
    min-width: 14rem;
    font-weight: var(--fw-medium);
}

.access-origins li {
    display: flex;
    flex-wrap: wrap;
    align-items: center;
    gap: var(--space-1) var(--space-2);
}

.access-pages {
    display: grid;
    grid-template-columns: repeat(auto-fill, minmax(min(100%, 18rem), 1fr));
    gap: var(--space-4) var(--space-5);
}

.access-pages__group h3 {
    margin: 0 0 var(--space-2);
    font-size: var(--fs-base);
}

.access-pages__group ul {
    display: grid;
    gap: var(--space-1);
    margin: 0;
    padding: 0;
    list-style: none;
}

.access-pages__group li {
    display: flex;
    align-items: center;
    justify-content: space-between;
    gap: var(--space-2);
    padding: var(--space-1) 0;
    border-bottom: 1px solid var(--c-line);
}

/* Vorschau „So sieht es diese Gruppe“ – eine verkleinerte, nicht bedienbare Oberfläche */
.access-preview {
    overflow: hidden;
    border: 1px solid var(--c-line-strong);
    border-radius: var(--radius-card);
    background: var(--c-page);
    box-shadow: var(--shadow-card);
}

.access-preview__top {
    display: flex;
    flex-wrap: wrap;
    gap: var(--space-1) var(--space-2);
    padding: var(--space-2) var(--space-3);
    border-bottom: 1px solid var(--c-line);
    background: var(--c-surface);
}

.access-preview__area {
    display: inline-flex;
    align-items: center;
    gap: var(--space-1);
    padding: var(--space-1) var(--space-3);
    border-radius: var(--radius-pill);
    color: var(--c-text);
    font-size: var(--fs-small);
}

.access-preview__area.is-active {
    background: var(--c-blue-tint);
    color: var(--c-blue-dark);
    font-weight: var(--fw-medium);
}

.access-preview__body {
    display: grid;
    grid-template-columns: minmax(12rem, 16rem) minmax(0, 1fr);
}

.access-preview__nav {
    padding: var(--space-3);
    border-right: 1px solid var(--c-line);
    background: var(--c-surface);
    font-size: var(--fs-small);
}

.access-preview__nav ul {
    display: grid;
    gap: 2px;
    margin: 0 0 var(--space-2);
    padding: 0;
    list-style: none;
}

.access-preview__nav li {
    display: flex;
    align-items: center;
    gap: var(--space-2);
    padding: var(--space-1) var(--space-2);
    border-radius: var(--radius);
    color: var(--c-text-strong);
}

.access-preview__area-label {
    margin: var(--space-2) 0 var(--space-1);
    color: var(--c-heading);
    font-weight: var(--fw-bold);
}

.access-preview__section {
    margin: var(--space-2) 0 var(--space-1);
    color: var(--c-text);
    font-size: var(--fs-xs);
    font-weight: var(--fw-bold);
    letter-spacing: 0.04em;
    text-transform: uppercase;
}

.access-preview__main {
    min-width: 0;
    padding: var(--space-4);
}

.access-preview__title {
    margin: 0 0 var(--space-3);
    color: var(--c-heading);
    font-size: var(--fs-h3);
    font-weight: var(--fw-bold);
}

.access-preview__tiles {
    grid-template-columns: repeat(auto-fill, minmax(min(100%, 14rem), 1fr));
    margin: 0;
}

.access-preview__list {
    display: grid;
    gap: var(--space-2);
    margin: 0 0 var(--space-3);
    padding-left: var(--space-5);
}

@media (max-width: 640px) {
    .access-preview__body {
        grid-template-columns: minmax(0, 1fr);
    }

    .access-preview__nav {
        border-right: 0;
        border-bottom: 1px solid var(--c-line);
    }
}

/* In Gruppen zusammenfassen */
.access-bundle {
    display: grid;
    gap: var(--space-3);
    margin-inline: 0;
    margin-bottom: 0;
    padding: 0;
    list-style: none;
}

.access-bundle__item {
    margin: 0;
}

.access-bundle__item.is-disabled {
    background: var(--c-row-alt);
}

.access-bundle__name {
    max-width: 30rem;
}

/* ---- „Als Person ansehen“: auffälliges Band oben auf jeder Seite ---------------- */

.env-banner--view-as {
    position: relative;
    z-index: 41;
    justify-content: space-between;
    background: var(--c-petrol);
    border-bottom: 3px solid var(--c-heading);
    color: var(--c-white);
    font-size: var(--fs-base);
}

.env-banner--view-as .icon {
    flex: none;
    width: 18px;
    height: 18px;
}

.view-as-banner__text {
    display: inline-flex;
    flex-wrap: wrap;
    align-items: center;
    gap: var(--space-1) var(--space-2);
    min-width: 0;
}

.view-as-banner__who {
    display: inline-flex;
    align-items: flex-start;
    gap: var(--space-2);
}

.view-as-banner__who .icon {
    margin-top: 3px;
}

.view-as-banner__text strong {
    color: var(--c-white);
    font-weight: var(--fw-bold);
}

.view-as-banner__note {
    padding: 2px 10px;
    border: 1px solid color-mix(in srgb, var(--c-white) 60%, transparent);
    border-radius: var(--radius-pill);
    font-size: var(--fs-small);
    white-space: nowrap;
}

.view-as-banner__form {
    margin: 0;
}

.view-as-banner__back {
    display: inline-flex;
    align-items: center;
    justify-content: center;
    gap: 6px;
    min-height: 40px;
    padding: 8px 16px;
    border: 2px solid var(--c-white);
    border-radius: var(--radius-pill);
    background: var(--c-white);
    color: var(--c-petrol);
    font: inherit;
    font-weight: var(--fw-bold);
    line-height: 1.2;
    cursor: pointer;
}

.view-as-banner__back:hover {
    background: var(--c-petrol-bg);
}

.view-as-banner__back:focus-visible {
    outline: 3px solid var(--c-white);
    outline-offset: 2px;
}

.view-as-hint {
    display: flex;
    align-items: center;
    gap: var(--space-2);
    margin: 0;
}

@media (max-width: 640px) {
    .env-banner--view-as {
        justify-content: flex-start;
    }

    .view-as-banner__form,
    .view-as-banner__back {
        width: 100%;
    }
}

@media print {
    .env-banner--view-as {
        display: none !important;
    }
}