Serwer proxy usługi federacyjnej to usługa roli programu Active Directory Federation Services (AD FS), która może zostać zainstalowana niezależnie od innych usług ról programu AD FS. Serwer proxy usługi federacyjnej działa jako serwer proxy w sieci obwodowej (nazywanej też strefą zdemilitaryzowaną, ekstranetem lub podsiecią ekranowaną) dla usługi federacyjnej. Zainstalowanie usługi roli Serwer proxy usługi federacyjnej na komputerze powoduje, że staje się on serwerem proxy usługi federacyjnej. Powoduje to również dodanie przystawki programu Active Directory Federation Services do menu Narzędzia administracyjne na tym komputerze. Aby uzyskać więcej informacji o przystawce programu Active Directory Federation Services, zobacz temat Korzystanie z przystawki serwera proxy usług Active Directory Federation Services.
Serwer proxy usługi federacyjnej uczestniczy w protokole profilu pasywnego obiektu żądającego usług federacyjnych w sieci Web (WS-F PRP), komunikując się z chronioną usługą federacyjną w imieniu klienta. Jeśli serwer proxy usługi federacyjnej chroni partnera kont, informacje o poświadczeniach użytkowników są zbierane przez ten serwer z przeglądarek klientów. Jeśli serwer proxy usługi federacyjnej chroni partnera zasobów, żądania wysyłane przez aplikacje sieci Web lub skierowane do nich są przekazywane przez ten serwer do usługi federacyjnej.
Serwer proxy usługi federacyjnej przechowuje także pliki cookie protokołu HTTP na komputerach klienckich, aby ułatwić rejestrację jednokrotną, gdy jest to konieczne. Serwer proxy usługi federacyjnej zapisuje wszystkie trzy typy plików cookie: pliki cookie uwierzytelniania, pliki cookie partnera kont i pliki cookie służące do wyrejestrowywania. Aby uzyskać więcej informacji o plikach cookie, zobacz temat Opis plików cookie używanych w usługach AD FS.