Användaridentifiering och autentiseringssystem måste stödja minimikraven i NIST SP 800-63 eller motsvarande om de används i en federal myndighet (USA). Andra jurisdiktioner, regeringar, organisationer eller grupper kommer sannolikt att ha distinkta regler.
