フェデレーションはアクセス制御の構成要素ではありません。フェデレーションは、他の機関やシステムからの認証情報を持つユーザーが、自身のドメイン外のサービスにアクセスできるようにするために使用されます。これにより、追加のローカル認証情報を作成することなく、アクセスと信頼が可能になります。アクセス制御には、認可と認証という主要な概念だけでなく、アカウンティングも含まれています。
アカウンティングは、運用要件と規制要件の認証と承認の両方のログを収集および維持することから構成されます。