Пользовательский интерфейс считается недоверенной средой. Все права повторно проверяются на сервере.
Каждый запрос привязан к пользователю, организации и роли. Действия изменения проходят серверную проверку прав.
В журнал аудита попадают вход, выход, изменение роли, публикация политики, изменение интеграции и удаление пользователя.