Der lokale Domänencontroller wertet dann die Abfrage aus und gibt eine Antwort an den Connector zurück, der diese wiederum ...

Der lokale Domänencontroller wertet dann die Abfrage aus und gibt eine Antwort an den Connector zurück, der diese wiederum an %BRAND_AZURE_ACTIVE_DIRECTORY% sendet. %BRAND_AZURE_ACTIVE_DIRECTORY% wertet dann die Antwort aus und antwortet dem Benutzer entsprechend, z. B. indem ein Token ausgegeben wird oder mehrstufige Authentifizierung gefordert wird. Das unten stehende Diagramm illustriert die verschiedenen Schritte.