För att kunna samverka i federationen på ett entydigt och reglerat sätt måste det finnas avtal mellan de organisationer som samverkar inom ramen för federationen. Det kommer att finnas skillnader i avtalen men tanken är att en stor del av personuppgiftshanteringen och informationshantering kan beskrivas i ett gemensamt dokument Allmänna villkor.
Då avtalen inkludera bilagor som reglerar alla de specifika situationer som kan uppstå mellan avtalspartnerna under resans gång är tanken att avtalen bara skrivs en gång.
Hur federationsmedlemmar reglerar sina avtal mellan sig för ömsesidigt tjänsteutnyttjande ligger utanför denna avtalsstruktur.
Vilka komponenter som ingår i federationen definieras ej här.
I avtalsstrukturen skiljer vi på operatörer som bygger upp federationen och federationsmedlemmar som nyttjar den. Parallellt finns det en avtalsstruktur för medlemmar i ENA SAML-federationen.
Ledningsaktören utser en Federationsoperatör, vilken i sin tur utser och avtalar med Anslutningsoperatör respektive Tillitsoperatör.
Om en organisation vill bli federationsmedlem så skriver den avtal med en anslutningsoperatör. Avtalet reglerar även rättigheter och skyldigheter för federationsmedlemmen för tillitsmärken och komponenter som den kan tänkas ha i federationen.
En organisation som vill få sina SAML-entiteter granskade och ingå i ENA kan göra det via ENA-SAML-federationen. De entiteter som är tillåtna i denna federation är Service Provider och Identity Provider.