...
- Beräknade identifierare
- är mycket enkelt att komma igång med.
- kan inte hantera att en SP eller IdP byter entityID
- kan inte hantera att en användare byter uid (sAMAccountName)
- är deprekerade i shibboleth och kan vara svårt att få att fungera i en modern version
- Lagrade identifiera
- kräver en databas på IdPn
- stödjer revokering av identifierare
- kan hantera att en SP eller IdP byter entityID
- kan hantera att användare byter uid (sAMAccountName)
...