Wie wurden Authentifizierung und Autorisierung für den öffentlichen Dienst organisiert? Gab es einen separaten Autorisierungsdienst, wie interagierte er mit anderen Diensten und wer darauf zugriff: Frontend, Nutzer oder Backend-Dienste?