Bij SAML SSO wordt een gebruiker doorgestuurd naar de identity provider voor authenticatie. Na succesvolle login genereert de identity provider een SAML-assertie die de identiteit van de gebruiker bevestigt en deze wordt vervolgens gebruikt om toegang te krijgen tot de gewenste service provider.