För att kunna samverka i federationen på ett entydigt och reglerat sätt måste det finnas avtal mellan de organisationer som samverkar inom ramen för federationen. Det kommer att finnas skillnader i avtalen men tanken är att en stor del av personuppgiftshanteringen och informationshantering kan beskrivas i ett gemensamt dokument Allmänna villkor.
Då avtalen inkludera bilagor som reglerar alla de specifika situationer som kan uppstå mellan avtalspartnerna under resans gång är tanken att avtalen bara skrivs en gång.
Hur federationsmedlemmar reglerar sina avtal mellan sig för ömsesidigt tjänsteutnyttjande ligger utanför denna avtalsstruktur.
Vilka komponenter som ingår i federationen definieras ej här.
I avtalsstrukturen skiljer vi på operatörer som bygger upp federationen och federationsmedlemmar som nyttjar den. Parallellt finns det en avtalsstruktur för medlemmar i ENA SAML-federationen.
Ledningsaktören utser en Federationsoperatör, vilken i sin tur utser och avtalar med Anslutningsoperatör respektive Tillitsoperatör.
Om Ledningsaktören väljer att axla någon av rollerna själv så minskar behovet av avtal i motsvarande grad.
Om en organisation vill bli federationsmedlem så skriver den avtal med en anslutningsoperatör. När organisationen är godkänd Federationsmedlem med godkända komponenter kan den ansöka om tillitsmärken från en Tillitsoperatör.
En organisation kan mycket väl vara både Anslutningsoperatör och TIllitsoperatör.