De mogelijkheid van een draad om uit te voeren in de beveiligingscontext van een beveiligings-principal verschillend van de beveiligings-principal die begonnen met het proces. Dit is meestal zo dat een proces toegang tot bronnen namens een gebruiker krijgen kan.