Una credencial que se utiliza para identificar un usuario que ha sido previamente autenticado por lo que no es necesaria la reautenticación. En Kerberos, el KDC (centro de distribución de claves) emite el usuario un TGT (ticket granting ticket) cuando primero autenticarse. a partir de entonces, cuando necesitan acceder a un servidor seguro, presentar el ticket granting ticket al KDC y emiten un billete, que representan el servidor seguro como identificación. Véase también autenticación, identificación.