Proces, w którym użytkownik podaje dane uwierzytelniające i autoryzujące tylko raz, a następnie otrzymuje bilet zapewniający dostęp do zasobów przez cały czas ważności tego biletu — zwykle 10 godzin.