majak: Docs local authentication and authorization

README.md

@@ -249,6 +249,20 @@ Pro lokální vývoj obsahují settings tyto výchozí hodnoty:
     ALLOWED_HOSTS = ["*"]
     MAJAK_ENV = "dev"
 
+#### Autentifikace a autorizace
+
+Jako OIDC server můžete použít lokálně spuštěný Keycloak z [Dev Tools](https://gitlab.pirati.cz/to/dev-tools).
+
+Prvním přihlášením přes OIDC se vytvoří uživatel, ale bez oprávnění. Je třeba
+mu přes Django shell (viz níže) nastavit oprávnění pro přístup do administrace:
+
+```python
+u = User.objects.get()
+u.is_superuser = True
+u.is_staff = True
+u.save()
+```
+
 ### Management projektu
 
 #### Migrace databáze