Il server federativo nell'organizzazione partner risorse. Il server federativo di risorsa in genere emette il token di protezione basato su un token di protezione emesso da un server federativo di account di utenti. Il server riceve il token di sicurezza, viene verificata la firma, trasforma le attestazioni organizzative basate sul criterio di attendibilità, genera un nuovo token di protezione basato su informazioni nel token di protezione in ingresso e firma il nuovo token da restituire all'utente e, infine, all'applicazione Web.