In welke volgorde worden toegangsbeleid en identiteiten verwerkt?