Un ambiente federato è una configurazione operativa condivisa in cui organizzazioni separate collegano i propri sistemi, identità o dati tramite relazioni di fiducia e regole di policy concordate. Ogni parte mantiene il controllo del proprio dominio, ma accetta token, attributi o servizi da altre parti fidate, così utenti e workload possono spostarsi tra i confini senza una singola rete centrale.
Nella sicurezza informatica, la federazione è importante perché amplia la superficie di attacco oltre il perimetro di una sola organizzazione. La sicurezza dipende ora da un forte controllo dell'identità, dalla convalida dei token, dalla revoca, dal principio del privilegio minimo e da una logica di autorizzazione coerente tra tutti i partner. Gli aggressori spesso colpiscono i punti di giunzione: token di federazione rubati, policy di fiducia configurate in modo errato, attestazioni troppo ampie o integrazioni di terze parti deboli. I difensori usano la federazione per supportare la collaborazione, l'accesso tra domini e i progetti Zero Trust, ma solo quando la fiducia è esplicita, verificata continuamente e limitata al minimo necessario per il compito.