A capacidade de um thread para executar no contexto de segurança de uma entidade de segurança diferente da entidade de segurança que iniciou o processo. Isso é geralmente para que um processo pode obter acesso a recursos em nome de um usuário.