Ein einzelnes Sicherheitsprinzipal — normalerweise ein Benutzerkonto —, die in Active Directory-Domänendienste (AD DS) erstellt und verwendet, um einen einzelnen Föderierte Benutzer zuzuordnen.