Il software permette l'autenticazione e l'autorizzazione di un utente che richiede di accedere ad un sistema. E' realizzato come modulo di apache in mod-perl ed è quindi molto efficiente permettendo un controllo a basso livello delle funzionalità di apache. Ad ogni utente viene assegnato un privilegio in base alle credenziali fornite. Quando l'utente tenta di connettersi al sistema, può autenticarsi scegliendo il meccanismo di autenticazione preferito: login/password, tramite meccanismi a chiave simmetrica e firma digitale. L'utente verrà autorizzato ad accedere ad una certa risorsa, soltanto se si è connesso con il meccanismo di autenticazione opportuno, e soltanto se possiede il privilegio sufficiente. Per poter gestire la fase di autorizzazione il sistema è stato integrato con un sistema di Privilege Managment Infrastructure (PMI).

Riferimento: Fabio Martinelli