Seorang individu (atau aplikasi program) identitas yang telah dikonfirmasi. Seorang pengguna dapat memiliki set peran yang terkait dengan identitas, yang memberikan hak kepada pengguna untuk mengakses semua sumber daya yang dilindungi oleh mereka peran.