Una relazione logica tra domini per consentire l'autenticazione pass-through, in cui un dominio trusting onora le autenticazioni di accesso di un dominio trusted.