Die Identitätsdomain begrenzt die Anzahl von Benutzern nicht, denen Sie Rollen erteilen können. Wenn der Service jedoch den erworbenen Grenzwert erreicht, können sich keine zusätzlichen Benutzer mehr anmelden, es sei denn, Sie heben das Provisioning einiger Benutzer auf oder erwerben eine Berechtigung für weitere Benutzer.
Benutzern werden bei ihrer ersten Anmeldung Berechtigungen zugewiesen, dies geschieht also auf der Basis "First-come, First-serve".