Hoe waren authenticatie en autorisatie georganiseerd voor de openbare dienst? Was er een aparte autorisatieservice, hoe interageerde deze met andere services en wie had er toegang toe: frontend, gebruikers of backend-services?