W przypadku logowania jednokrotnego (SSO) zazwyczaj „dostawcą usług” jest podmiot, który otrzymuje token SSO, a następnie wysyła zapytanie do „dostawcy tożsamości”, aby zweryfikować token i ustalić tożsamość zalogowanego użytkownika przed świadczeniem żądanych usług biznesowych.