您可以将 Identity Manager 配置为使用 SAML 2.0 鉴定来与 NetIQ Access Manager 相互协作。借助此项功能，您可以使用一项非基于口令的技术通过 Access Manager 登录到 Identity Applications。例如，用户可以通过用户（客户端）证书进行登录，例如从智能卡登录。
Access Manager 将与 OSP 交互，以将用户映射到身份库中的 DN。当用户通过 Access Manager 登录 Identity Applications 时，Access Manager 可在 HTTP 标题中插入一个 SAML 声明（使用用户的 DN 作为标识符），并将该请求转发到 Identity Applications。Identity Applications 使用该 SAML 声明与身份库建立 LDAP 连接。
如果将 SAML 声明用于 Identity Applications 鉴定，则允许基于口令的单点登录鉴定的附属 Portlet 将不支持单点登录。