Um serviço Web que emite tokens de segurança. Um serviço de token de segurança faz afirmações com base em provas que ele confia a quem ele confia. Para comunicar confiança, este serviço requer prova, como um token de segurança ou um conjunto de tokens de segurança, e emite um token de segurança com sua própria declaração de confiança. (Note que para alguns formatos de token de segurança, isto pode simplesmente ser um reissuance ou cosignature). No Active Directory Federation Services (ADFS), o serviço de Federação é um serviço de token de segurança.