در سورنا برای امنیت بیشتر، مکانیسم احراز هویت کاربران از سرویس ایمیل تفکیک شده است و به صورت مستقل بر پایه شناسه کاربری یکتا، احراز هویت کاربران صورت می پذیرد. این مکانیسم از تمام مدل های احراز هویت متمرکز CAS، دوعاملی و استانداردهای یکپارچگی SSO پشتیبانی می کند. این زیرساخت می تواند با سرویس LDAP یا اکتیو دایرکتوری، همگام سازی شود.

سیستم احراز هویت سورنا را می‌توان بصورت کامل بر روی یک سرور مستقل نصب کرد. این امر از نظر امنیتی بسیار مهم می‌باشد که سیستم احراز هویت کاربر بر روی اینترنت که در دسترس عموم می‌باشد قرار نگیرد. همچنین سیاستهای محدودیت ورود برای کاربران یا گروه ها به محدوده IP، محدوده زمانی، ساعات کاری، موقعیت مکانی و ... قابل تعریف و اعمال می‌باشد.