यह एपीआई, उपयोगकर्ताओं के लिए saml_password टोकन बनाने, उसे लिस्ट करने, और उसकी पुष्टि करने की सुविधा देता है. अगर कोई उपयोगकर्ता' saml_password टोकन बदल जाता है, तो उपयोगकर्ता के पास GAIA के लिए कॉन्फ़िगर किया गया 3P (तीसरे पक्ष का) एसएएमएल आईडीपी (IdP) मौजूद है. साथ ही, SamlInSessionPasswordChangeEnabled नीति सेट की गई है, तो उपयोगकर्ता को अगली बार लॉगिन करने / अनलॉक करने के दौरान, अपने सभी ChromeOS डिवाइसों पर ऑनलाइन साइन इन करना होगा