Pojedynczy podmiot zabezpieczeń — zwykle konto użytkownika, który jest tworzony w usługach domenowych w usłudze Active Directory (AD DS) i służy do mapowania na pojedynczego użytkownika federacyjnego.