O mecanismo EXTERNAL é o mecanismo do SASL associado com autenticação externa. O cliente envia inicialmente a sua identidade de autorização. O servidor usa informações externas ao SASL para determinar se o cliente está autorizado ou não a se autenticar com essa identidade de autorização.