Kahden osapuolen tai organisaation välinen (tietojärjestelmätasolla toteutettu) sopimus, joka määrittelee miten identiteettitietoa hallitaan ja vaihdetaan organisaatiorajan yli tapahtuvassa tunnistuksessa.