Erste Anmeldung

Der Anwender hat noch keine Anwendung geöffnet und ist noch nicht eingeloggt.

vereinfachte Darstellung; zum Vorbeugen von bestimmten Angriffsszenarien gibt es in den konkreten Implementierungen zusätzliche Sicherheitsvorkehrungen

1. Der Benutzer öffnet eine Anwendung, die er verwenden möchte.
2. Die Anwendung stellt fest, dass sie noch nicht weiß, um welchen Benutzer es sich handelt. Sie leitet den Benutzer automatisch zum Identity-Management-System weiter.
3. Der Benutzer gibt seine Zugangsdaten im Identity-Management-System ein. Nach erfolgreichem Login gibt das Identity-Management-System dem Browser des Benutzers einen "Ausweis" für die Anwendung mit und schickt ihn zurück zur Anwendung.
4. Der Browser des Benutzers zeigt den Ausweis in der Anwendung vor, die Anwendung verifiziert den Ausweis und weiß, um welchen Benutzer es sich handelt. Der Benutzer ist nun in der Anwendung angemeldet.

Nach der ersten Anmeldung

Beim Verwenden der nächsten Anwendung muss der Benutzer keine Anmeldedaten mehr eingeben.

1. Der Benutzer öffnet eine Anwendung, die er verwenden möchte.
2. Die Anwendung stellt fest, dass sie noch nicht weiß, um welchen Benutzer es sich handelt. Sie leitet den Benutzer automatisch zum Identity-Management-System weiter.
3. Das Identity-Management-System weiß bereits, um welchen Benutzer es sich handelt. Es gibt dem Browser des Benutzers einen "Ausweis" für die Anwendung mit und schickt ihn zurück zur Anwendung.
4. Der Browser des Benutzers zeigt den Ausweis in der Anwendung vor, die Anwendung verifiziert den Ausweis und weiß, um welchen Benutzer es sich handelt. Der Benutzer ist nun in der Anwendung angemeldet.

Für diesen Vorgang ist keine Benutzer-Interaktion erforderlich!