SAML определяет три компонента или три роли: основной участник (например, пользователь), поставщик удостоверений (IdP) и поставщик услуг (SP). В типичном случае использования SAML основной участник запрашивает услугу у поставщика услуг, что побуждает поставщика услуг запросить и получить утверждение аутентификации от поставщика удостоверений. На основании этого утверждения, предоставленного поставщику услуг, принимается решение в рамках контроля доступа для предоставления или отказа в предоставлении услуги, запрашиваемой основным участником. Ниже приведен пример.