Identidades integradas no Top Level Realm, especificamente `demo`, `anonymous`, `wsc`, `wsp`, `SecurityTokenService` e `agentAuth`, são fornecidas com senhas idênticas e publicamente conhecidas em todas as instalações. Isso permite que invasores remotos não autenticados façam login como essas identidades para obter sessões autenticadas. Além disso, as identidades de agente podem ser usadas para ler a configuração de outros perfis de agente.