Inicialmente, pelo processo de autenticação do Kerberos, o cliente (que deseja obter autenticação no servidor) deve obter um bilhete de autenticação TGT (ticket-granting ticket) em um servidor de bilhetes que faz parte do sistema de autenticação TGS (ticket-granting server).

O Ticket Granting Server (TGS) e o Kerberos Authenticator Server (AS) são equivalentes, mas não podem residir na mesma máquina.

A função do Kerberos Authenticator Server (AS) é a seguinte: antes de acessar qualquer serviço, o usuário requisita um ticket para contatar o AS, como se ele fosse um serviço qualquer. Este ticket é chamado de Ticket Authenticator Ticket (TAT).

É um protocolo de autenticação seguro que utiliza criptografia de chave assimétrica. É usado quando um usuário em uma rede tenta utilizar determinado serviço e este quer assegurar-se de que o usuário é realmente quem diz ser.