Ao iniciar uma sessão utilizando o Logon Expresso do Certificado, o cliente estabelece uma sessão de autenticação de cliente SSL com o servidor tn3270. Durante o processo de logon, uma macro com as informações de Logon Expresso do Certificado é reproduzida. Uma vez estabelecida a sessão, o cliente Host On-Demand envia o ID do aplicativo que o usuário está acessando para o servidor tn3270. Essas informações estão contidas na macro de início de sessão. O servidor tn3270 utiliza as informações sobre o certificado do cliente a partir da conexão SSL e do ID de aplicativo recebido do cliente, e solicita o ID do usuário e o passticket (uma senha temporária) do programa de controle de acesso do host (tal como RACF).
O cliente Host On-Demand utiliza a função de macro para colocar as cadeias substitutas predefinidas nos campos de ID do usuário e senha. O servidor tn3270 substitui o ID do usuário e o passticket no local apropriado no fluxo de dados 3270. O início de sessão está concluído.
