Une relation logique établie entre des domaines pour permettre l'authentification unique, dans lequel un domaine autorisé à approuver honore les authentifications d'ouverture de session d'un domaine approuvé.