Le fournisseur d'identité envoie des assertions d'authenticité aux fournisseurs de services sous la forme d'un certificat de signature d'assertion.
Une assertion signée contient une signature créée par le fournisseur d'identité à l'aide d'un algorithme choisi par l'administrateur du fournisseur d'identité. Informatica vérifie ensuite la signature à l'aide du certificat public correspondant que l'administrateur de domaine a importé dans le trustore SAML.