Le domaine d'identité ne restreint pas le nombre d'utilisateurs auxquels vous pouvez affecter des rôles, mais lorsque le service atteint la limite achetée, aucun utilisateur supplémentaire ne peut se connecter, sauf si vous dé-provisionnez certains utilisateurs ou en achetez d'autres.
Les utilisateurs étant provisionnés lors de leur première connexion, la gestion est de type "premier arrivé, premier servi".