Une clé de sécurité générée par le serveur secret principal lorsqu'un administrateur Enterprise Single Sign-On (SSO) fait la demande. Cette clé secrète est stockée dans le registre comme un secret d'autorité de sécurité locale (LSA) sur le serveur maître secret. Seuls les administrateurs de SSO peut accéder à cette clé secrète.