Federační server v organizaci partnera poskytujícího prostředky. Federační server prostředků obvykle vydává tokeny zabezpečení pro uživatele založené na token zabezpečení, který vydává federační server účtů. Server přijme token zabezpečení, ověří podpis, převádí deklarace organizace založené na její důvěryhodnost politiky, generuje nový token zabezpečení na základě informací v příchozím tokenu zabezpečení a podepíše nový token a vrátit uživateli a nakonec k webové aplikaci.