Es können damit als Personen begreifbare Entitäten erfasst werden, die folgende Eigenschaft umfassen:
- Identifikations-Name
- Anzeige-Name
- E-Mail-Adresse
- ob aktiv
- Passwort-Daten
- Gruppen-Zugehörigkeiten
Bei Änderungen am Datenbestand können Ausgabe-Operationen ausgelöst werden, welche dazu dienen sollen evtl. angeschlossene Identitätanbieter-Dienste zu aktualisieren.