Da AD FS ein Modell verwendet, in dem Administratoren im Namen von Benutzern zustimmen, wird keine Seite für die Berechtigungsgewährung (Zustimmung) angezeigt. Benutzer werden beim Zugriff auf Ressourcen nicht zur Zustimmung aufgefordert. Durch das Konfigurieren der Anwendungsgruppe gibt der Administrator im Namen aller Anwendungsbenutzer seine Zustimmung.