Разница между первичным маркером доступа и маркером олицетворения заключается в их назначении:

1. Первичный маркер доступа присваивается процессу при запуске и представляет его информацию о безопасности по умолчанию. 1 По умолчанию система использует первичный маркер, когда поток процесса взаимодействует с защищаемым объектом. 2
2. Маркер олицетворения — это дополнительный маркер для потока, позволяющий ему временно заимствовать профиль защиты другого пользователя. 1 Например, когда процесс-сервер обслуживает запрос процесса-клиента, для выполнения запроса внутри процесса-сервера создаётся поток, которому назначается маркер доступа пользователя, инициировавшего запрос. 3 В дальнейшем данный поток работает с правами того пользователя, от имени которого выполняется процесс-клиент. 3