De federatieserver in de bronpartnerorganisatie. Beveiligingstokens de bronfederatieserver meestal uitgeeft aan gebruikers op basis van een beveiligingstoken dat wordt uitgegeven door een accountfederatieserver. De server ontvangt het beveiligingstoken, wordt gecontroleerd of de handtekening, transformeert de organisatieclaims op basis van haar beleid voor ondernemingsvertrouwen, genereert een nieuwe beveiligingstoken op basis van informatie in het binnenkomende beveiligingstoken, en tekent het nieuwe token terug te keren naar de gebruiker en uiteindelijk tot de webapplicatie.