Le contrôleur de domaine local évalue ensuite la requête et renvoie une réponse au connecteur, qui à son tour l'envoie à ...

Le contrôleur de domaine local évalue ensuite la requête et renvoie une réponse au connecteur, qui à son tour l'envoie à %BRAND_AZURE_ACTIVE_DIRECTORY%. %BRAND_AZURE_ACTIVE_DIRECTORY% renvoie ensuite la réponse et répond à l'utilisateur, par exemple en émettant un jeton ou en demandant l'authentification multifacteur. Le diagramme ci-dessous montre les différentes étapes.