SAML temelji na ogrodju XML, ki omogoča izmenjavo varnostnih informacij med domenami. Informacije so v obliki varnostnih trditev (security assertions) o entitetah (osebe in računalniki) v okviru posameznih varnostnih.
Gre za zamisel, da lahko eno spletno mesto jamči za identiteto in atribute (elektronski naslov, številka kreditne kartice) uporabnika enemu ali več drugim spletnim mestom.