Een enkele beveiligings-principal — meestal een gebruikersaccount — dat is gemaakt in Active Directory Domain Services (AD DS) en waarmee een enkele federatieve gebruiker worden toegewezen.