Dva uporabnika sta popolnoma enaka, če v primeru, da ima Uporabnik1 element <NameIdentifier>, tudi Uporabnik2 vsebuje enak element <NameIdentifier>, in če ima Uporabnik1 element <SubjectConfirmation>, tudi Uporabnik2 vsebuje enak element <SubjectConfirmation>.
Če nobena varnostna trditev pri organu overitve ne ustreza podani zahtevi, potem element <Response> ne sme vsebovati nobenega elementa <Assertion>, vsebovati pa mora element <StatusCode> (ki je del elementa <Status>) z vrednostjo »Success«.