Un individ (sau programul de aplicaţie), identitate care a fost autentificat. Un utilizator poate avea un set de roluri asociate cu acea identitate, care dă dreptul utilizatorului de a accesa toate resursele protejate de aceste roluri.