Bulut ve SaaS uygulamalarının yaygınlaşmasıyla kurumsal güvenlik sınırı ağdan kimliğe kaydı; bugün saldırıların büyük bölümü açık bir zafiyetten değil, çalınmış ya da yanlış yapılandırılmış bir kimlikten başlıyor. Kimlik federasyonu tek bir kimlik sağlayıcı üzerinden onlarca uygulamaya erişimi merkezileştirerek yönetimi kolaylaştırır; ancak aynı merkezîleşme, hatalı kurulmuş bir güven ilişkisinin tüm ortamı riske atması anlamına gelir. Program altı modül boyunca federasyon kurulumundan denetime uzanan tam bir kimlik sertleştirme hattı kurar. Katılımcılar deneme kiracıları üzerinde SAML ve OpenID Connect entegrasyonlarını yapılandırır, koşullu erişim politikalarını senaryolarla test eder, ayrıcalık yükselme yollarını laboratuvarda haritalar ve erişim gözden geçirme döngüsünü kurgular. Eğitim sonunda her katılımcı kendi kurumu için politika seti, acil erişim prosedürü ve denetim takvimi içeren bir kimlik erişim sertleştirme planı üretir.