Gestor de acesso Tivoli IBM vs Gestor de identidade federado Tivoli

Alguém pode explicar as grandes diferenças entre o Gestor de acesso da IBM Tivoli e o Gestor de identidade federado da Tivoli? O TAM apoia o SAML?