(1) O entitate care să poată comunica în siguranţă cu o altă entitate. Un principal este identificat prin contextul său de securitate asociate, care defineşte drepturile sale de acces.
(2) O entitate care să poată comunica în siguranţă cu o altă entitate. În Kerberos, directorii sunt reprezentate ca intrări în baza de date registry Kerberos şi include utilizatorii, servere, computere, şi altele.