Serwer federacyjny w organizacji partnera zasobów. Serwer federacyjny zasobów zazwyczaj wystawia tokeny zabezpieczające w oparciu o tokenu zabezpieczeń, który jest wydawany przez serwer federacyjny kont użytkowników. Serwer otrzymuje token zabezpieczeń, weryfikuje podpis, przekształca oświadczenia organizacji na podstawie jego zasad zaufania, generuje nowy token zabezpieczeń w oparciu o informacje zawarte w tokenie przychodzącym bezpieczeństwa i podpisuje nowy token, aby powrócić do użytkownika i ostatecznie do aplikacji sieci Web.