Login-flowet for en bruger, der anvender en IdP i Unilogin-føderationen er overordnet følgende:
- Tjenesteudbyderen viderestiller brugeren til Unilogin Broker med angivelse af krævet sikringsniveau.
- Unilogin Broker leder brugeren til den ønskede IdP, der kan opfylde det krævede sikringsniveau
- IdP'en autentificerer en person, dvs. sikrer at personen er den, hun siger hun er.
- IdP’en fastlægger desuden, hvilket sikringsniveau brugeren er logget ind med.
- Brugeren sendes tilbage til tjenesteudbyderen, såfremt brugerens identitet er blevet bekræftet af IdP’en.
- Tjenesteudbyderen slår herefter brugeren op i STILs løsning ved navn Skolegrunddata, hvor brugerens ’kontekst’-data hentes, eksempelvis oplysninger om rolle, om hvilken skole eleven går på, klassetrin og forældre. Kontekstdata anvendes af udbyderen til at give personen adgang til det, som vedkommende må få adgang til.
En detaljeret gennemgang af login-flowet fremgår af nedenstående figur og tilhørende forklaring:
