AS = Authentication Server SS = Service Server TGS = Ticket-Granting Server TGT = Ticket-Granting Ticket Le client s'authentifie au SA une fois en utilisant un secret partagé à long terme -LRB- par exemple un mot de passe -RRB- et reçoit un TGT de l'AS.
En bref, le client s'authentifie auprès d'AS en utilisant un secret partagé à long terme et reçoit un billet du SA.