Κατά την έναρξη μιας συνεδρίας με χρήση της λειτουργίας Certificate Express Logon, το σύστημα πελάτης δημιουργεί μια συνεδρία εξακρίβωσης στοιχείων πελάτη SSL με τον εξυπηρετητή tn3270. Κατά τη διάρκεια της διαδικασίας σύνδεσης χρήστη εκτελείται μια μακροεντολή που παρέχει τις απαραίτητες πληροφορίες για το Certificate Express Logon. Αφού δημιουργηθεί η συνεδρία, ο πελάτης του Host On-Demand αποστέλλει στον εξυπηρετητή tn3270 την ταυτότητα της εφαρμογής με την οποία συνδέεται ο χρήστης. Οι συγκεκριμένες πληροφορίες περιέχονται στη μακροεντολή σύνδεσης. Ο εξυπηρετητής tn3270 χρησιμοποιεί τις πληροφορίες πιστοποιητικού πελάτη από τη σύνδεση SSL και την ταυτότητα εφαρμογής που λαμβάνεται από τον πελάτη και ζητά την ταυτότητα χρήστη και τον προσωρινό κωδικό πρόσβασης (passticket) από το πρόγραμμα ελέγχου πρόσβασης στο κεντρικό σύστημα (όπως στο RACF).
Ο πελάτης Host On-Demand χρησιμοποιεί τη λειτουργία μακροεντολών για την τοποθέτηση προκαθορισμένων συμβολοσειρών αντικατάστασης στα πεδία ταυτότητας χρήστη και κωδικού πρόσβασης. Ο εξυπηρετητής tn3270 αντικαθιστά την ταυτότητα χρήστη και τον προσωρινό κωδικό πρόσβασης (passticket) στις κατάλληλες θέσεις στη ροή δεδομένων 3270. Έτσι ολοκληρώνεται η σύνδεση.
