Un partner di federazione che si fida del servizio federativo per emettere i token di protezione basato su attestazioni per applicazioni Web-based (ovvero applicazioni nell'organizzazione partner risorse) che gli utenti nel partner account possono accedere.