As credenciais ficam no servidor: o modelo de execução para conectar um sistema de negócio
Credenciais de módulo, troca do Launch Grant, tokens de instância de curta duração, convergência de membros revogados, escopos fail-closed e responsabilidade de idempotência: os limites do servidor.