この図は、パスワードの格納に使用する認証モデルを示します。中央にはOIDパスワード・ストアがあります。右側にはアプリケーション1、2および3があり、それぞれがOracle9iAS Single Sign-Onを介してディレクトリに対する認証を行います。その他はセキュアなチャネルを介してディレクトリに接続しています。OIDパスワード・ストアの反対側では、データベース、3つのアプリケーションおよびディレクトリ管理者が、OIDパスワード・ストアに対して直接に認証を行います。