Identitetsdomænet begrænser ikke det antal brugere, som du kan tildele roller til, men når tjenesten når den købte grænse, kan der ikke logge flere brugere på, medmindre du enten fjerner provisioneringen for nogle brugere eller køber ekstra brugere.
Brugere provisioneres ved deres første logon, så dette håndteres efter "først til mølle"-princippet.