++ cambio password obbligato: al primo accesso del sorvegliante dice "Password temporanea", non "Ripristino da backup"

users.password_temporanea distingue la password provvisoria data
dall'amministratore (creazione del gruppo, "Nuova password temporanea")
dal ripristino da backup. Migrazione 000040; si spegne a password
cambiata, il ripristino e l'import XML la spengono per tutti.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

resources/views/auth/password-change.blade.php

@@ -21,7 +21,15 @@
             </div>
         @endif
 
-        @if($forced)
+        @if($forced && $temporanea)
+            {{-- Primo accesso del sorvegliante, o password nuova data dall'amministratore --}}
+            <div class="rounded-lg border border-amber-300 bg-amber-50 px-4 py-3 text-sm text-amber-800">
+                <strong>Password temporanea.</strong>
+                Stai usando la password provvisoria che ti ha dato l&rsquo;amministratore:
+                scegline una tua per continuare. Fino ad allora il resto
+                dell&rsquo;applicazione resta bloccato.
+            </div>
+        @elseif($forced)
             <div class="rounded-lg border border-amber-300 bg-amber-50 px-4 py-3 text-sm text-amber-800">
                 <strong>Ripristino da backup eseguito.</strong>
                 Il pacchetto di backup contiene le password di tutti gli account, quindi