authentifizierung server + verschiedene rollen