ID-ul utilizatorului curent, deşi nu neapărat ID-ul de utilizator de login. De exemplu, dacă un utilizator autentificat în cadrul unei modificări ID-ul de conectare la ID-ul unui alt utilizator, faptul că ID-ul devine ID-ul utilizatorului efectiv până când utilizatorul revine la ID-ul de conectare iniţială. Toate deciziile discreţionare de acces se bazează pe ID-ul utilizatorului efectiv.