Entità di sicurezza singola — solitamente un account utente — che è creato in Active Directory Domain Services (AD DS) e utilizzato per il mapping a un unico utente federato.