Une structure de données qui contient les informations d'authentification et d'autorisation d'un utilisateur. Windows crée le jeton d'accès lorsque l'utilisateur ouvre une session et l'identité de l'utilisateur est confirmée. Le jeton d'accès contient ID de sécurité l'utilisateur (SID), la liste des groupes dont l'utilisateur est membre, la liste des privilèges détenus par cet utilisateur. Chaque processus ou thread démarré pour l'utilisateur hérite d'une copie du jeton d'accès. Dans certains cas, un utilisateur peut avoir plus d'un jeton d'accès, avec différents niveaux de pouvoir.