Användarautentisering ska vara genomförd innan någon aktivitet utförs .