Considere a figura abaixo que mostra um esquema de autenticação e autorização.

Este esquema é construído com base em um protocolo baseado em XML (para a criação de requests e responses) que vem se
firmando como um padrão ad hoc para a troca de informações de autenticação e autorização entre provedores de identidade e
de serviço. O protocolo utiliza um mecanismo de autenticação que possibilita que um usuário obtenha acesso a múltiplos
serviços após autenticar-se somente uma vez em qualquer um destes serviços. Isso elimina a necessidade de se manter
múltiplas credenciais de autenticações, como senhas, em diferentes localizações.
O protocolo e o mecanismo de autenticação são, correta e respectivamente,