Osoba (lub aplikacji) tożsamości, która została uwierzytelniona. Użytkownik może mieć zestaw ról związanych z tym tożsamości, który tytułuje użytkownik wobec dostęp do wszystkich zasobów chronionych przez te role.