Après authentification via un IDP, un domaine hosting exécutera des règles d'autorisation avant d'accorder l'accès à l'application à un utilisateur (à ce moment, identifié et connu via une liste d'attributs).
Na authenticatie via een IDP zal een hosting domein autorisatieregels uitvoeren vooraleer een gebruiker (op dat moment geïdentificeerd en gekend via een lijst van attributen) toegang te geven tot de applicatie.
