Det görs genom att det är användarorganisationen som ansvarar för hanteringen av deras användares roller och behörigheter , medan tjänsteleverantörerna ansvarar för att ge tillgång till tjänsten enligt den behörighet som användaren givits av användarorganisationen .