När en användare autentiserar sig hos en identitetsleverantör i en federation skickar denna sedan ett identitetsintyg till tjänsten som användaren vill använda. Detta intyg innehåller bland annat information om att användaren är den han eller hon utger sig för att vara, och vilken teknisk lösning som har använts för autentiseringen. Det senare är viktigt för att tjänsteleverantören ska kunna avgöra vilka funktioner användaren ska få tillgång till (auktorisation).

auktorisation