En tråd förmåga att köras i säkerhetskontexten för ett säkerhetsobjekt som skiljer sig från det säkerhetsobjekt som startade processen. Detta är oftast så att en process kan få åtkomst till resurser för en användare.