Uma única entidade de segurança — geralmente uma conta de usuário — criada nos serviços de domínio Active Directory (AD DS) e usado para mapear para um único usuário federado.