Active Directory Federation Services (AD FS) è la piattaforma di federazione di Microsoft per l'accesso singolo. Consente agli utenti di autenticarsi una sola volta e poi accedere ad altre applicazioni tramite token di sicurezza emessi da un provider di identità affidabile. Invece di far gestire direttamente le password a ogni servizio, AD FS intermedia la fiducia tra i sistemi.
Nella sicurezza informatica, AD FS è importante perché si colloca su un percorso di fiducia ad alto valore. Se gli aggressori compromettono un server di federazione o le sue chiavi di firma, possono essere in grado di emettere o abusare dei token, impersonare gli utenti o spostarsi verso servizi cloud e on-premises che si basano sulla stessa relazione di fiducia. I difensori trattano AD FS come infrastruttura di livello 0: rafforzare i server, proteggere le credenziali di firma dei token, monitorare i log di autenticazione e di federazione e usare MFA resistente al phishing per l'accesso privilegiato. Negli attacchi reali, l'abuso di AD FS spesso si confonde con il normale traffico di accesso, quindi rilevare emissioni di token insolite o modifiche amministrative è fondamentale.