Un cloud federato è un modello di cloud in cui più fornitori interoperano tramite standard condivisi, identità e interfacce di gestione, mentre ciascun fornitore mantiene la propria governance, le proprie policy e il proprio confine di controllo. Invece di un operatore centralizzato, l'ambiente è composto da domini indipendenti che possono condividere carichi di lavoro, dati o servizi secondo regole di fiducia concordate.
Nella sicurezza informatica, il cloud federato è importante perché può ridurre il vincolo al fornitore e migliorare la resilienza, ma amplia anche la superficie di fiducia. I difensori devono proteggere la federazione delle identità, l'autorizzazione, la registrazione, la gestione delle chiavi e le procedure di uscita tra organizzazioni. Gli aggressori spesso prendono di mira il confine più debole tra i fornitori, come relazioni di fiducia configurate in modo errato, identità federate deboli o controlli di interoperabilità carenti. In pratica, il cloud federato viene usato in ambienti orientati alla sovranità e multi-tenant in cui le organizzazioni desiderano il controllo locale senza perdere portabilità o servizi condivisi.