- Die benutzerdefinierte Anwendung sendet die Identitätsdaten an den Identitätsanbieter.
- Der Identitätsanbieter gibt ein Token mit den Identitätsinformationen zurück.
- Die Anwendung übergibt das Token an den Application Server.
- Der Application Server stellt ein internes Authentifizierungsticket aus.
- Das interne Authentifizierungsticket wird dann verwendet, um den Benutzer an Webstationen und bei API-Diensten zu authentifizieren.

