O servidor de Federação está localizado na rede corporativa da organização de parceiro de conta. O servidor de Federação de conta emite tokens de segurança para os usuários com base na autenticação do usuário. O servidor autentica um usuário, puxa os atributos relevantes e informações de associação de grupo fora do armazenamento de conta e gera e assina um token de segurança para retornar para o usuário — para ser usado em sua própria organização ou para ser enviado para uma organização parceira.