Concessione del dispositivo, registrazione dinamica, trust da Kamo a Kamo e fondamenti dell'IdP SAML: dcr_mode + certificato di firma SAML sulle impostazioni del provider, tipi di concessione / registrazione / metadati SAML / organizzazione attendibile aggiuntivi sui client OAuth, stato PENDING, tipo di app SAML, quattro eventi di registro degli accessi, CONNECTED_APP_APPROVAL (ID5.1-ID5.5)