La capacità di un thread per l'esecuzione nel contesto di protezione di un'entità di protezione diverso dall'entità di protezione che è iniziato il processo. Questo è di solito così che un processo può accedere alle risorse per conto di un utente.