En referens som används för att identifiera en användare som har autentiserats tidigare så att omautentisering inte behövs. I Kerberos KDC (key distribution center) utfärdar användaren TGT (ticket-granting ticket) när de först autentisera. Därefter, när de behöver åtkomst till en säker server, de närvarande biljettbeviljande biljett till KDC och att utfärdas en biljett, som de utsätter den säkra servern som identifiering. Se också autentisering, identifiering.