Unikatowy identyfikator reprezentujący określonego użytkownika, aplikacja, komputera lub inny podmiot. Umożliwia to obiekt uzyskać dostęp do wielu zasobów, takich jak aplikacje i zasoby sieciowe, bez konieczności wprowadzania ich poświadczenia wiele razy. Umożliwia także zasoby do sprawdzania poprawności żądania od podmiotu.