откуда 150млн то вылезает? это нужно чтоб все граждане были юзерами и тыкали в кнопки раз в секунду
У тебя кроме пользователей есть еще и объекты, на которые права распространяются.
И уровни организации. И замены, отпуска, временные назначения и прочая хрень, которая очень сильно влияет на права и которая не влезает в простую схему "пользователь и его роли".
И если общую авторизационную информацию хранить в LDAP (так как больше негде и он хорошо оптимизируется), то вот и получим 150 млн в секунду легко. Просто при проверках "а можно ли прочитать такому-то сотруднику с такой-то машины такое-то письмо".
(Подозреваю, что реально там все гораздо, гораздо, гораздо сложнее, я писал на 10000 сотрудников, это гораздо проще).