Die Abbildung zeigt eine externe IdP-Föderationsquelle mit einer IdP-Benutzergruppe und einer separaten Gruppe. Die Föderationsquelle IdP greift auf eine OCI AIM-Gruppenmitgliedschaft in einem EU Sovereign Cloud-Mandanten zu. Diese Gruppe enthält auch den lokalen Benutzer A. Ein separater lokaler Benutzer A ist im Mandanten vorhanden. Extern beim Mandanten authentifiziert sich ein IdP-Benutzer über den EU Sovereign Cloud-Mandanten, um auf die Föderationsquelle IdP zuzugreifen, und der lokale Benutzer A authentifiziert sich beim Mandanten.