Hier eine kurze Antwort an mich selbst:
mit dieser Anleitung
und diesem Modul:
https://www.drupal.org/project/ga_login
läufts 
Ich kann Euch nur empfehlen, darüber mal nachzudenken. EMOTET kann nämlich auch Passwörter aus Browsern stehlen. Ich wette, es gibt einige, die ihre Passwörter im Firefox speichern ohne dass es dazu einen gesondertes Master-Passwort gibt