Un servizio Web che emette i token di sicurezza. Un servizio token di protezione fa affermazioni sulla base di prove che si fida di chi si fida. Per comunicare fiducia, questo servizio richiede la prova, come un token di protezione o un insieme di token di protezione, e rilascia un token di sicurezza con la propria dichiarazione di fiducia. (Si noti che per alcuni formati di token di sicurezza, questo può essere semplicemente una riemissione o cosignature). In Active Directory Federation Services (ADFS), il servizio federativo è un servizio token di protezione.