Çalışan kimliği yönetimiyle dış kullanıcı kimliği yönetimi yüzeysel olarak benzese de gereksinimleri farklıdır. Çalışan tarafında kurum kimliği tek elden atar; dış tarafta ise kullanıcı kendi kaydını yapar, kendi sağlayıcısıyla gelir, kendi verisi üzerinde söz sahibidir ve ölçek milyonlarla ifade edilebilir. Bu program kimliği bu iki bağlamı ayırarak ele alır ve iş ortağı ile son kullanıcı senaryolarının her birine uygun mimari kararları işler. Altı modül boyunca katılımcılar kiracı modeli, dizin ayrıştırması ve federasyon kurulumları üzerinde çalışır. İş ortağı tarafında kurum federasyonu, davet akışları ve delege edilmiş yönetim uygulanır. Son kullanıcı tarafında kayıt, ilerleyen profilleme, sosyal sağlayıcı entegrasyonu, rıza yönetimi ve hesap kurtarma tasarlanır. Kötüye kullanım savunması, bot kaydı engelleme ve ölçeklenebilirlik konuları laboratuvarda işlenir. Program sonunda katılımcı; kiracı yapısı, akış diyagramları ve politika setini içeren bir dış kullanıcı erişim mimarisi belgesi üretir.