Nome L'identificatore contiene diversi attributi.
Il primo attributo è NameQualifier, che specifica il dominio di sicurezza dell'utente presso l'IDP. Il dominio di sicurezza è utile per disambiguare i diversi utenti che utilizzano lo stesso identificativo del nome.
Il secondo attributo è SPNameQualifier, che specifica il dominio di sicurezza dell'utente sul SP.
Il terzo attributo è Formato, che specifica come deve essere interpretato l'identificativo del nome.
Ad esempio, Indirizzo di posta elettronica il formato dell'identificativo del nome viene utilizzato quando l'utente desidera utilizzare lo stesso identificatore di nome in IDP e SP. Ciò significa che se l'utente accede come [email protected] in IDP, l'utente è anche il login come [email protected] in SP.
Un altro esempio, Persistent Identifier viene utilizzato quando l'utente non desidera utilizzare lo stesso identificatore di nome in IDP e SP. Ciò significa che un utente può accedere come [email protected] in IDP, ma accedere come [email protected] in SP. Ciò si ottiene utilizzando un identificatore, come 12345, concordato da IDP e SP, che è mappato a [email protected] in IDP e mappato a [email protected] in SP. Persistent Identifier è utile quando non si desidera che l'SP conosca l'identificativo del nome dell'utente in IDP.