Η ταυτότητα ενός ατόμου (ή προγράμματος εφαρμογής) που έχει πιστοποιηθεί. Ένας χρήστης μπορεί να έχει μια σειρά από ρόλους που σχετίζονται με αυτήν την ταυτότητα, η οποία επιτρέπει στον χρήστη να έχει πρόσβαση σε όλους τους πόρους που προστατεύονται από αυτούς τους ρόλους.