Der Föderation-Server in der Ressourcenpartnerorganisation. Der Ressourcenverbundserver stellt in der Regel Sicherheitstoken Nutzer anhand einer Sicherheits-Token, die von einem Kontoverbundserver ausgestellt ist. Der Server empfängt das Sicherheitstoken, überprüft die Signatur, transformiert die organisatorischen Ansprüche auf der Grundlage ihrer Politik Vertrauen erzeugt ein neues Sicherheitstoken, die auf der Grundlage von Informationen aus dem eingehenden Sicherheitstoken und signiert das neue Token an den Benutzer zurückgegeben und schließlich an die Web-Anwendung.