O servidor de Federação na organização do parceiro de recurso. O servidor de Federação de recurso normalmente emite tokens de segurança para usuários com base em um token de segurança emitido por um servidor de Federação de conta. O servidor recebe o token de segurança, verifica a assinatura, transforma as declarações organizacionais com base em sua diretiva de confiança, gera um novo token de segurança com base nas informações no token de segurança de entrada e assina o novo token para retornar para o usuário e, finalmente, para o aplicativo da Web.