Trong xác thực dựa trên xác nhận quyền sở hữu, nhà cung cấp danh tính có chứa dịch vụ mã thông báo bảo mật (STS) phản hồi các yêu cầu xác thực và phát hành mã thông báo bảo mật SAML bao gồm bất kỳ số lượng xác nhận nào về người dùng, chẳng hạn như tên người dùng và các nhóm mà người dùng đó thuộc về.