La capacidad de un hilo en el contexto de un principal de seguridad distinto del principal de seguridad que inició el proceso de seguridad. Esto es generalmente para que un proceso puede tener acceso a recursos en nombre de un usuario.