ticket-granting ticket (TGT)

Credencial emitida para um usuário pelo centro de distribuição de chaves Kerberos (KDC) quando o usuário faz logon. O usuário precisa apresentar a TGT ao KDC ao solicitar permissões de sessão para serviços. Como uma TGT normalmente é válida por toda a sessão de logon do usuário, ela é, às vezes, chamada de permissão de usuário.