Un individu (ou un programme d'application) identité qui a été authentifiée. Un utilisateur peut avoir un jeu de rôles associés à cette identité, ce qui permet à l'utilisateur d'accéder à toutes les ressources protégées par ces rôles.