Uma combinação de token de acesso completo e o token de acesso filtrado ligados entre si pelo componente de autoridade (LSA) de segurança local do sistema operacional.