Un identificatore univoco che rappresenta uno specifico utente, applicazione, computer o altre entità. Consente di accedere alle risorse multiple, quali applicazioni e risorse di rete, senza immettere le credenziali più volte quell'entità. Esso consente inoltre risorse convalidare le richieste da un'entità.