Identidad (o programa de aplicación) individual que se ha autentificado. Un usuario puede tener un conjunto de roles asociados con esa identidad, que da derecho al usuario a tener acceso a todos los recursos protegidos por esos roles.