- un module d'authentification situé chez ou dernière le fournisseur de services traite les données d'identité pour obtenir un Principal object et met l'utilisateur en contact avec l'application qu'il avait demandée au cours de la première étape.
- een authenticatiemodule in of achter de service provider verwerkt de identiteitsgegevens tot een Principal object en stuurt de gebruiker door naar de applicatie die hij in de eerste stap had gevraagd.