Der Datenfluss zwischen dem Identitätsdepot und einem verbundenen System verläuft in zwei Richtungen, die Herausgeber und Abonnent genannt werden. Diese Richtungen werden aus Sicht der Anwendung benannt:
Der Abonnentenkanal ist der Kanal, in dem Daten vom Identitätsdepot über das Schnittstellenmodul an die Anwendung fließen. Die Anwendungen abonnieren die Daten vom Identitätsdepot.
Der Herausgeberkanal ist der Kanal, in dem die Daten von der Anwendung zum Identitätsdepot fließen. Die Anwendungen veröffentlichen Daten im Identitätsdepot.
In einigen Fällen kann die Richtlinie verursachen, dass Daten in einem Kanal rückwärts fließen. Dies wird als Zurückschreiben im Kanal bezeichnet.