Les règles de création sont appliquées aux événements d'ajout lorsque les règles de concordance ne trouvent aucune correspondance. Les règles de création définissent l'ensemble minimum de données qu'un événement doit avoir avant qu'un objet puisse être créé dans le coffre-fort d'identité ou dans le système connecté.
Si la règle de concordance ne trouve pas d'objet concordant dans le coffre-fort d'identité, la règle de création est appliquée au document afin de garantir que celui-ci contienne suffisamment d'informations. Elle est également utilisée pour fournir des valeurs par défaut pour les attributs et peut spécifier un modèle à utiliser lors de la création du nouvel objet. Pour permettre la synchronisation des objets avec le coffre-fort d'identité, certains attributs peuvent être obligatoires dans le schéma afin de créer un utilisateur, tels que CN et Nom. Diverses classes d'objet et différents cas d'utilisation peuvent être soumis à des exigences différentes.
La règle de création peut également mettre son veto à un événement d'ajout si cet événement d'ajout ne respecte pas les conditions imposées par la règle de création. Par exemple, si la règle de création exige qu'un numéro de téléphone soit associé à l'objet et qu'il n'en a pas, l'événement d'ajout échoue.
Les événements rejetés sont à nouveau traités une fois les informations sur les attributs supplémentaires ajoutées dans le système connecté. Il en résulte un événement de modification sans objet associé, que le processeur d'ajout convertit en un ajout synthétique.
La règle de création sur le canal Abonné fonctionne de la même manière que sur le canal Éditeur pour déterminer si un événement dispose d'assez d'informations pour créer un objet dans le système connecté. Il convient de connaître le système connecté, mais aussi ses exigences techniques ou commerciales.
La règle de création est souvent utilisée pour examiner les attributs disponibles pour les nouveaux objets (à partir de l'événement source) et met son veto sur la création du nouvel objet s'il manque un ou plusieurs des attributs requis. L'exemple le plus commun sur le canal Abonné consiste à exiger un mot de passe. La création d'un utilisateur dans le coffre-fort d'identité se fait normalement en deux étapes : il est d'abord créé en tant qu'objet Utilisateur, puis un mot de passe est défini. Il arrive souvent que l'objet soit créé, mais que la règle de création échoue en raison de l'absence de mot de passe, attribut requis pour la création d'un nouvel objet Utilisateur. Un peu plus tard, lorsque l'événement lié au mot de passe arrive, le nouvel objet est ajouté.