Vé cấp vé. Trong Kerberos, một ủy nhiệm trao cho hệ phục vụ cấp vé để có được một vé. Vé sau đó có thể được sử dụng để truy cập vào một máy chủ bảo mật. Việc sử dụng các TGTs và vé cho phép tính năng duy nhất signon, theo đó người dùng cần xác thực chỉ một lần, sau đó họ có thể truy cập dịch vụ bổ sung mà không có reauthenticating (bởi reentering mật khẩu của họ, ví dụ). Xem cũng xác thực, nhận dạng.