Federación
Confiar en el proveedor de identidad de otra organización para que sus usuarios se autentiquen con su identidad de origen mientras se les autoriza localmente como invitados.
La federación traslada la puerta de autenticación a la organización socia, pero no traslada la responsabilidad — la organización receptora sigue siendo dueña de lo que un invitado federado está autorizado a hacer dentro de sus propios sistemas, y sigue teniendo que retirar ese acceso cuando termina la relación.