Informacije so v obliki varnostnih trditev (security assertions) o entitetah (osebe in računalniki) v okviru posameznih varnostnih.
Gre za zamisel, da lahko eno spletno mesto jamči za identiteto in atribute (elektronski naslov, številka kreditne kartice) uporabnika enemu ali več drugim spletnim mestom. Temelj elementa sta tako ponudnik storitev istovetnosti (IdP ‐ Identity Provider) in ponudnik storitev (SP ‐ Service Provider).