пароль на комнаты есть, но это глобальная опция. то есть либо пароль есть и все обязаны паролировать, либо его нет в принципе.
в целом, там всё неплозо оптимизировано. мы пока 2 сервера выделили под это дело, собираем статистику.
а вот чего нет - OIDC. OpenID Connect. авторизация по токенам. Только JWT поддерживает. И не хотят OIDC внедрять.