R230 BUG-028 Sprint+1 Phase 4 — Dashboard widget % admins 2FA.

R230 BUG-028 Sprint+1 Phase 4 — Dashboard widget % admins 2FA.

Retourne :
- percentage_enabled  : % d'admins avec 2FA activée (float)
- admins_total        : nombre total d'admins de l'org
- admins_enabled      : nombre d'admins avec 2FA
- admins_pending      : liste {user_id, email, grace_period_until}
- enforce_active      : True si la politique est activée pour l'org
- cron_alerting_active: True si la task Celery beat tourne
- grace_period_days   : durée du délai de grâce (7j)

Source canonique pour le widget dashboard "Sécurité comptes admin"
et le cron `tasks.security_alerts.alert_2fa_compliance_drop`.

Permissions requises : admin:all