Una credenziale utilizzata per identificare un utente che è stato precedentemente autenticato, cosicché non è necessaria la riautenticazione. In Kerberos, il KDC (centro distribuzione chiave) rilascia all'utente un TGT (ticket granting ticket) quando prima autenticare. Successivamente, quando hanno bisogno di accedere a un server sicuro, presentare il ticket granting ticket al KDC e vengono emessi un biglietto, che presentano server sicuro come identificazione. Vedi anche autenticazione, identificazione.