S tem protokolom se prijavi alternativna zakrita ročica principala. Z zakrito ročico nato skrbnik identitete in ponudnik storitve v nadaljevanju med komunikacijo referencirata principala, termin, s katerim jo imenujeta, je <IDPProvidedNameIdentifier>.