AD FS (Active Directory® Federation Services) is gebaseerd op de opkomende en door de branche ondersteunde webservicearchitectuur, die in WS-*-specificaties is gedefinieerd. Met AD FS kunt u via eenmalige aanmelding (Single Sign-On, SSO) gebruikers verifiëren voor meerdere, gerelateerde webtoepassingen gedurende één onlinesessie. Dit wordt bereikt door digitale id's en rechten, of 'claims', tussen beveiligingssystemen en bedrijven op een veilige manier te delen.