Une relation d'approbation entre deux domaines dans laquelle seulement un des deux domaines approuve l'autre domaine. Par exemple, domaine d'un domaine de fiducies B, domaine B n'approuve pas des approbations de domaine A. sont souvent utilisées pour permettre l'accès authentifié aux domaines de ressources.