2. Si se requiere autenticación y no ha iniciado sesión, vaya a la puerta de enlace de autenticación. Si ya ha iniciado sesión, vaya a 5.
3. Autenticación de la identidad del usuario mediante autenticación delegada.
4. Obtener la lista de acceso para la toma de decisiones del usuario.
5. Determinar si el usuario actual tiene derechos de acceso.