Uma credencial para identificar um usuário que tenha sido anteriormente autenticado para que uma nova autenticação não é necessária. Em Kerberos, o KDC (Centro de distribuição de chaves) emite ao usuário um TGT (ticket-granting ticket) quando é autenticado primeiro. Posteriormente, quando necessário acessar um servidor seguro, eles apresentam o bilhete de concessão de permissão para o KDC e são emitidos um bilhete, que apresentam para o servidor seguro como identificação. Consulte também autenticação, identificação.