لم يكن AWS Auth Manager في Apache Airflow يتحقق من مصدر المصادقة SAML مقارنةً بعنوان URL الفعلي للمثيل، بل كان يعتمد بدلاً من ذلك على المعلومات المقدمة من العميل. وقد أتاح ذلك إمكانية الوصول إلى مثيلات مختلفة ذات ضوابط وصول مختلفة من خلال إعادة استخدام استجابات SAML من مثيلات أخرى.