XML അടിസ്ഥാനമാക്കിയുള്ള സിംഗിൾ സൈൻ-ഓൺ പ്രോട്ടോക്കോളാണ് SAML. ഐഡന്റിറ്റി പ്രൊവൈഡറും (IdP) സർവീസ് പ്രൊവൈഡറും (SP) തമ്മിലുള്ള SOAP/HTTP അഭ്യർത്ഥനകളിൽ ഓതന്റിക്കേഷനും ഓതറൈസേഷനും ഇത് പിന്തുണയ്ക്കുന്നു.

ഐഡന്റിറ്റി പരിശോധനയ്ക്കായി ആശയവിനിമയം തുടങ്ങുന്നതിന് മുമ്പ് ഇരുകക്ഷികളും SAML കരാർ നിർവചിക്കുകയും മെറ്റാഡാറ്റ വഴി പ്രാരംഭ വിവരങ്ങൾ കൈമാറുകയും വേണം. ഇതിൽ ഉൾപ്പെടുന്നത്:

• എൻക്രിപ്ഷനുള്ള പൊതു കീകൾ, പിന്തുണയ്ക്കുന്ന എൻക്രിപ്ഷൻ പ്രോട്ടോക്കോളുകൾ, SAML സന്ദേശങ്ങൾ അയയ്ക്കേണ്ട എൻഡ്‌പോയിന്റ് URL-കൾ.
• പിന്തുണയ്ക്കുന്ന ബൈൻഡിംഗ് രീതികളും XML ആട്രിബ്യൂട്ട് ഫോർമാറ്റുകളും.

ഇരുകക്ഷികൾക്കും പരസ്പര വിവരങ്ങൾ ലഭിച്ച ശേഷം അവ അതനുസരിച്ച് ക്രമീകരിക്കുന്നു.