Een gegevensstructuur die verificatie en autorisatie informatie voor een gebruiker bevat. Windows wordt het toegangstoken gemaakt wanneer de gebruiker zich aanmeldt en identiteit van de gebruiker wordt bevestigd. Het toegangstoken bevat van de gebruiker beveiligings-ID (SID), de lijst met groepen die de gebruiker deel van de lijst van bevoegdheden gehouden door die gebruiker uitmaakt. Elk proces of draad begon voor de gebruiker neemt een kopie van het toegangstoken. In sommige gevallen kan een gebruiker meer dan één toegangstoken, met verschillende niveaus van autoriteit hebben.