Der Föderation-Server, der in das Unternehmensnetzwerk der Kontopartnerorganisation befindet. Kontoverbundserver gibt Sicherheitstoken an Benutzer basierend auf Benutzerauthentifizierung. Der Server authentifiziert einen Benutzer, zieht die entsprechenden Attribute und Informationen zur Gruppenmitgliedschaft aus dem Konto laden und generiert und signiert ein Sicherheitstoken an den Benutzer zurückgegeben – entweder in der eigenen Organisation verwendet werden oder an einer Partnerorganisation gesendet werden.