Active Directory Federation Services (ADFS) si basa sull'architettura dei servizi Web emergente supportata dagli standard industriali, definita nelle specifiche WS-*. ADFS consente l'utilizzo di tecnologie Single Sign-On (SSO) per l'autenticazione degli utenti verso più applicazioni Web correlate durante una singola sessione online. ADFS ottiene tale risultato condividendo identità digitale e diritti ("attestazioni") in maniera sicura all'interno dei confini di sicurezza e dell'organizzazione.