Dalam autentikasi berbasis klaim, penyedia identitas yang berisi layanan token keamanan (STS) merespons permintaan autentikasi dan menerbitkan token keamanan SAML yang menyertakan sejumlah klaim tentang pengguna, seperti nama pengguna dan grup milik pengguna.