La parte di un identificatore di protezione (SID) che identifica un utente o gruppo in relazione all'autorità che ha emesso il SID. L'autorità è di solito il computer locale o in un dominio.