Un servicio Web que emite tokens de seguridad. Un servicio de token de seguridad hace afirmaciones basadas en la evidencia que confía en que quien lo confía. Para comunicar confianza, este servicio requiere prueba, como un token de seguridad o un conjunto de tokens de seguridad, y emite un token de seguridad con su propia declaración de confianza. (Tenga en cuenta que para algunos formatos de token de seguridad, esto puede ser simplemente una re-emisión o cofirma). En Active Directory Federation Services (ADFS), el servicio de Federación es un servicio de token de seguridad.