Jeden objekt zabezpečení, obvykle uživatelský účet – který je vytvořen ve službě Active Directory Domain Services (AD DS) a slouží k mapování k jednomu federovanému uživateli.