Une structure de données qui contient les informations d'authentification et d'autorisation d'un utilisateur. Windows crée le jeton d'accès lorsque l'utilisateur ouvre une session et l'identité de l'user\ est confirmée. Le jeton d'accès contient ID de sécurité de l'user\ (SID), la liste des groupes dont l'utilisateur est membre, la liste des privilèges détenus par cet utilisateur. Chaque processus ou thread démarré pour l'utilisateur hérite d'une copie du jeton d'accès. Dans certains cas, un utilisateur peut avoir plus d'un jeton d'accès, avec différents niveaux de pouvoir.