Este proceso se brinda desde PAEC - la Plataforma de Autenticación Electrónica Central de la Nación- entre una aplicación cliente y uno o más proveedores de autenticación a los cuales PAEC les delega la responsabilidad de autenticar credenciales de un usuario según la configuración solicitada por la aplicación.

Se puede describir a grandes rasgos en los siguientes pasos:

1. El usuario ingresa a una aplicación cliente (AC) de PAEC.
2. La AC redirige al login del reino configurado dentro de la plataforma.
3. El reino de PAEC redirige al login externo del proveedor de autenticación (IdP) que corresponde.
4. El usuario se autentica en el IdP.
5. El IdP devuelve un token con el resultado de la autenticación a PAEC.
6. El reino de PAEC crea una sesión de usuario al usuario autenticado.
7. Se le devuelve el token con la autenticación y datos que correspondan por IdP a la AC.