Slika 3: Poenostavljena shema odgovora SAML (Response)
Pri odgovarjanju organa SAML na zahteve mora vsaka varnostna trditev v odgovoru vsebovati vsaj eno izjavo (Statement), v kateri uporabnik (Subject) popolnoma ustreza uporabniku, podanem v zahtevi. Dva uporabnika sta popolnoma enaka, če v primeru, da ima Uporabnik1 element <NameIdentifier>, tudi Uporabnik2 vsebuje enak element <NameIdentifier>, in če ima Uporabnik1 element <SubjectConfirmation>, tudi Uporabnik2 vsebuje enak element <SubjectConfirmation>.