S tem protokolom se prijavi alternativna zakrita ročica principala. Z zakrito ročico nato skrbnik identitete in ponudnik storitve v nadaljevanju med komunikacijo referencirata principala, termin, s katerim jo imenujeta, je <IDPProvidedNameIdentifier>. V nadaljevanju po povezavi identitete lahko ponudnik storitev prijavi drugo ročico pri skrbniku, termin zanjo je <SPProvidedNameIdentifier>, dokler pa je ne prijavi, uporabljata prvo.