Sie können jedem explizit mit LTERM/PTERM definierten Client eine Benutzerkennung zuordnen, unter der dieser Client nach dem Verbindungsaufbau automatisch angemeldet wird (automatisches KDCSIGN). Für den Client gelten dann die Zugriffsrechte, die dieser Benutzerkennung zugeordnet sind, siehe Abschnitt "Security-Funktionen generieren". Dazu sind folgende Generierungsanweisungen nötig:
LTERM ... USER=usernameUSER username ...
Terminals sind dann endgültig unter dieser Benutzerkennung angemeldet. Bei TS-Anwendungen und UPIC-Clients ist diese Benutzerkennung eine Verbindungs-Benutzerkennung und kann noch durch eine echte Benutzerkennung ersetzt werden, z.B. in einem Anmelde-Vorgang, siehe unten.
Nach Abmelden mit KDCOFF BUT kann sich ein Benutzer an einem so generierten Terminal jedoch auch mit einer anderen Benutzerkennung anmelden.