De plus en plus d’entreprises sont interconnectées ou partagent des ressources avec des filiales, des partenaires et des clients. Un des problèmes qui se pose à l’usager est la multiplication des comptes d’accès et des mots de passe. Active Directory Domain Services offre la possibilité de créer des approbations de domaine (ce dont nous parlerons plus tard dans ce livre) afin de faciliter la collaboration entre partenaires de confiance. Néanmoins cette solution qui est viable entre une maison mère et une filiale est plus compliqué à gérer dans une relation avec un fournisseur, un client ou un tiers. La fédération d’identité consiste à utiliser l’authentification d’un utilisateur dans son environnement pour accéder à une ressource ailleurs en limitant l’interaction entre les 2. La fédération d’identité permet la mise en oeuvre de l’authentification unique ou SSO (Single Sign On) entre des entités différentes.
Un exemple de fédération d’identité qui n’est pas basé sur Active Directory est l’utilisation de son compte Facebook pour s’authentifier sur d’autres sites ayant mis en oeuvre « Facebook Connect ».