L'immagine mostra un'origine federazione IdP esterna che comprende un gruppo di utenti IdP e un gruppo separato. L'origine della federazione IdP accede a un'appartenenza al gruppo AIM OCI all'interno di una tenancy EU Sovereign Cloud. Questo gruppo contiene anche l'utente locale A. Un altro utente locale A separato esiste all'interno della tenancy. Esterno alla tenancy, un utente IdP esegue l'autenticazione tramite la tenancy EU Sovereign Cloud per accedere all'origine della federazione IdP e l'utente locale A esegue l'autenticazione nella tenancy.