L'image présente une source de fédération IdP externe comprenant un groupe d'utilisateurs IdP et un groupe distinct. La source de fédération IdP accède à une adhésion de groupe OCI AIM au sein d'une location EU Sovereign Cloud. Ce groupe contient également l'utilisateur local A. Un autre utilisateur local A distinct existe dans la location. En externe à la location, un utilisateur IdP s'authentifie via la location cloud souverain de l'UE pour accéder à la source de fédération IdP et l'utilisateur local A s'authentifie dans la location.