Una chiave di sicurezza generata dal server master secret quando un amministratore di Enterprise Single Sign-On (SSO) ne faccia richiesta. Questa chiave segreta viene memorizzata nel registro di sistema come un segreto di autorità di protezione locale (LSA) sul server master secret. Solo gli amministratori SSO può accedere a questa chiave segreta.