Ett enskilt säkerhetsobjekt, vanligen ett användarkonto, som har skapats i Active Directory Domain Services (AD DS) och används vid mappning till en enskild federerad användare.