Un principal de seguridad único — generalmente una cuenta de usuario — que se crea en servicios de dominio de Active Directory (AD DS) y utilizado para asignar a un solo usuario FED.