Proteggere le identità degli utenti nelle applicazioni basate su cloud, in particolare per i plug-in di Outlook che utilizzano Azure SSO, è una sfida complessa. La natura mutevole di alcune affermazioni degli utenti, come "preferred_username", può comportare rischi per la sicurezza. Ciò ha portato gli sviluppatori a cercare metodi più affidabili, come l'API Microsoft Graph, per ottenere i dettagli dell'utente. Tuttavia, l'immutabilità di questi dettagli, incluso l'attributo mail dell'utente, rimane motivo di preoccupazione.