説明
ユーザー認証が成功すると、IDプロバイダーは、アクセスを許可するかどうかの承認判断を行うために必要なユーザー情報と、必要なアクセスレベルを、依拠当事者に提供します。

仮想マシンは、究極的にはファイルシステム上に存在するイメージファイルです。そのため、仮想マシンは「電源オフ」の状態であっても、攻撃や改ざんの危険にさらされます。電源オフ状態の物理サーバーは、攻撃を受けることはありません。

説明
フェデレーション型IDシステムでは、ユーザーは所属組織で認証を行い、アプリケーションはIDプロバイダーから認証トークンとユーザー情報を受け取り、アクセスを許可します。フェデレーション型システムの目的は、ユーザーが所属組織から認証できるようにすることです。
したがって、アプリケーションやサードパーティの認証システムを使用することは、追加のアカウント作成が必要となるため、フェデレーションシステムの目的に反する。クラウドプロバイダーの利用は、フェデレーションシステムの運用には関係ない。