O AD FS (Active Directory® Federation Services) baseia-se na Arquitectura de Serviços Web emergente suportada pela indústria definida nas especificações WS-*. O AD FS ajuda a utilizar o início de sessão único (SS0) para autenticar os utilizadores em várias aplicações Web relacionadas durante uma única sessão online. O AD FS consegue isto ao partilhar de forma segura a identidade digital e os direitos de autorização ou "afirmações" ao longo dos limites de segurança e da empresa.