Principal
Un principale rappresenta l'identità e il ruolo di un utente e opera per conto di quest'ultimo. La sicurezza basata sui ruoli di .NET Framework supporta tre tipi di principali:
Le entità di protezione generiche rappresentano utenti e ruoli che esistono indipendentemente dagli utenti e dai ruoli di Windows.
Le entità di protezione di Windows rappresentano gli utenti di Windows e i rispettivi ruoli. Un'entità di protezione di Windows può rappresentare un altro utente, e questo significa che può accedere a una risorsa per conto di un utente presentando l'identità appartenente a tale utente.
Le entità personalizzate possono essere definite da un'applicazione in qualsiasi modo sia utile a tale particolare applicazione. Esse possono estendere la nozione di base dell'identità e dei ruoli dell'entità.