Es wird von der TGS ausgestellt und wird verwendet, um einem Dienst wie der OWA-E-Mail zu zeigen, dass ein Auftraggeber derjenige ist, für den er sich ausgibt.
Es enthält:
- Benutzername/ID
- http-Dienstname/-ID
- Netzwerkadresse (Liste der IP-Adressen oder null)
- Zeitstempel
- Lebensdauer der Gültigkeit
- HTTP-Dienstsitzungsschlüssel