Logical Domains Manager détecte si les clients utilisateur sont en cours d'exécution sur le même domaine que lui-même et, le cas échéant, effectue une communication XMPP minimale avec ce client. Plus précisément, l'étape d'authentification SASL après la configuration d'un canal sécurisé par TLS est ignorée. L'authentification et l'autorisation sont effectuées en fonction des données d'identification du processus implémentant l'interface client.
Les clients peuvent choisir d'implémenter un client totalement XMPP ou d'exécuter simplement un analyseur syntaxique XML de transmission en continu, tel que l'analyseur syntaxique d'API simple libxml2 pour XML (SAX). Quelle que soit la méthode, le client doit traiter une communication XMPP au moment de la communication TLS. Reportez-vous à la spécification XMPP pour la séquence nécessaire.