Sistema próprio de autenticação centralizada para os apps deste ecossistema. Um único login gerencia acesso a múltiplos serviços.
Cada app protegido fica atrás de um gateway que consulta este serviço antes de liberar qualquer requisição. A decisão de autorização — quem pode acessar o quê — é centralizada aqui, não replicada em cada app individualmente. Acesso é concedido por administrador, sem cadastro público.