Das Ticket Granting Ticket (TGT), angewendet bei Kerberos, ist eine Referenz, die das Key Distribution Center ( KDC) für authentifizierte Benutzer ausstellt und das auf einem Schlüssel basiert, der aus dem Passwort des Benutzers generiert wurde.
Das Ticket Granting Ticket enthält diverse Einträge, u.a. die IP-Adresse des Clients, die Gültigkeitsdauer des Tickets und den vorher erzeugten Session-Key. Mit diesem Dienst-genehmigten Tickets kann sich ein Client in einer Kerberos-Session authentifizieren.
Das Ticket Granting Ticket ist ähnlich einem Passwort, bietet allerdings eine höhere Sicherheit. weil die Datei-Einträge verschlüsselt sind.