Los Servicios de federación de Active Directory (AD FS) se basan en la arquitectura de servicios web emergente compatible con el sector, la cual se define en las especificaciones de WS*. AD FS le ayuda a usar el inicio de sesión único (SSO) para autenticar a los usuarios para varias aplicaciones web relacionadas durante una única sesión en línea. AD FS cumple este objetivo mediante el uso compartido seguro de identidades digitales y derechos de uso, o "notificaciones", a través de límites de seguridad y empresariales.