Gebruikers moeten eenmaal inloggen via SSO voor automatische provisioning, waarna ze aan groepen kunnen worden toegevoegd. Als alternatief kunnen gebruikers in batch worden voorzien van een tijdelijk wachtwoord en welkomstemails worden uitgeschakeld, waarna ze aan groepen kunnen worden toegewezen.