Donna Moores Unternehmen hat einen Vertrag, Büromaterialien an einen Bürokomplex des örtlichen Unternehmens ITelo zu liefern. Die Mitarbeiter des örtlichen Unternehmens können auf einen Produktkatalog zugreifen und über ITelos Unternehmensportal bestellen. Donna möchte nicht die Benutzerdaten aller Benutzer bei ITelo pflegen. Sie hat mit deren IT-Abteilung vereinbart, dass ihr System ITelos Identity-Provider vertraut. Deren Identity-Provider verwendet transiente Namensbezeichner und beinhaltet die Kostenstelle des Benutzers in der SAML-Antwort. Donna entstehen nun nicht die mit der Pflege einer Quasi-Spiegelung der ITelo-Benutzerdaten verbundenen Kosten. Sie muss nur die Kostenstelle festhalten, damit sie weiß, welcher Abteilung sie die Rechnung schicken muss. Dazu legt sie für jede Kostenstelle einen Service-Benutzer an.

Donna kann Bestellungen auf die Benutzer einschränken, die einer Einkäuferfunktion angehören. Der Identity-Provider kann das zusätzliche Attribut fun für Funktion weiterleiten. Auf der Grundlage dieses Attributwerts kann Donna den Service-Provider dazu veranlassen, einem Service-Benutzer die erforderlichen Berechtigungen zur Bestellungsabgabe zuzuordnen. Alle anderen Benutzer können den Katalog nur über die Zuordnung eines Standard-Service-Benutzers anzeigen. Außerdem ist es die Aufgabe von ITelos Benutzeradministration zu ermitteln, wer diese Funktion innehat. Donna hat nicht die Gemeinkosten der Pflege dieser Zuordnungen. Sie muss nur mit der ITelo-Organisation zusammenarbeiten, um den Rahmen zu liefern.