++ Utenti: nuova password temporanea per il sorvegliante di gruppo

Sulla riga del sorvegliante, che prima non aveva azioni: "Nuova password
temporanea" (mostrata una volta, da cambiare al primo accesso) e "Apri il
gruppo". La logica sta in GruppiServizio::nuovaPasswordTemporanea(), usata
anche dalla pagina del gruppo; azzera anche il "ricordami".

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

README.md

@@ -759,7 +759,10 @@ docker compose --profile dev up -d --build
   "Password temporanea", non "Ripristino da backup"). L'email non si
   chiede, non riceve posta e non va confermata. Due gruppi non possono avere
   lo stesso nome. Se perde la password, l'amministratore ne genera un'altra
-  dalla pagina del gruppo
+  temporanea dalla pagina del gruppo o dal pannello *Utenti* ("Nuova password
+  temporanea" sulla riga del sorvegliante): si vede una volta sola, va
+  cambiata al primo accesso, e le sessioni aperte con quella vecchia si
+  chiudono
 - I territori del pacchetto si aggiungono in blocco tra quelli in reparto,
   **in ordine di priorità** come "Da assegnare" nella Home (prima i
   prioritari, poi quelli fermi da più tempo), con ricerca, filtri per zona,
@@ -858,7 +861,8 @@ L'amministratore ha un bypass completo (`Gate::before` in `AppServiceProvider`).
 Il menu laterale mostra solo le voci per cui l'utente ha i permessi.
 
 Il ruolo **sorvegliante** non si assegna dalla pagina *Utenti*: nasce creando
-un gruppo di servizio e sparisce sciogliendolo. Chi ha solo quel ruolo è
+un gruppo di servizio e sparisce sciogliendolo. Della sua utenza, in *Utenti*,
+si può solo generare una nuova password temporanea (e aprire il gruppo). Chi ha solo quel ruolo è
 confinato da `LimitaSorvegliante` alla pagina del proprio gruppo, al rientro
 dei territori del gruppo e al profilo; le sue azioni ricontrollano che
 territorio e assegnazione siano del suo gruppo.