Os Serviços Federados definem um conjunto de atributos que são necessários para aceder ao serviço e o Identity Provider fornece apenas os atributos que são necessários para esse serviço.
Para além disso as asserções SAML que contêm esses atributos são cifradas.