Melindungi identiti pengguna dalam aplikasi berasaskan awan, terutamanya untuk pemalam Outlook menggunakan Azure SSO, adalah satu cabaran yang kompleks. Sifat boleh ubah bagi tuntutan pengguna tertentu, seperti "preferred_username", boleh menimbulkan risiko keselamatan. Ini telah menyebabkan pembangun mencari kaedah yang lebih dipercayai, seperti Microsoft Graph API, untuk mendapatkan butiran pengguna. Walau bagaimanapun, kebolehubahan butiran ini, termasuk atribut mel pengguna, masih menjadi kebimbangan.