Active Directoryアカウントを持たない外部ユーザーに、一時的な証明書を用いてシングルサインオンを提供するためのコンポーネントはどれか。

Federated Authentication Service (FAS)はSAML等の認証結果に基づき、AD証明書サービスと連携してログインを代行する。