Voor applicaties zijn identiteiten een belangrijk begrip, aangezien zij de gebruikers vertegenwoordigen die met de applicatie interacteren. Een identiteit representeert daarom impliciet de rechten die aan de gebruiker verleend zijn. Een ander belangrijk concept in security-scenarios is de principal. De principal representeert een identiteit met de daarbij behorende rollen. Principals worden vooral gebruikt in situaties waar op basis van rollen rechten in een applicatie worden gegeven. In dit artikel kijken we hoe het .NET Framework met identiteiten en principals werkt en wat dit voor invloed heeft op de security en het functioneren van applicaties.