Bezpečnostní klíč generované hlavní tajný server, když o to požádá správce Enterprise jednotného přihlášení (SSO). Tento tajný klíč je uložen v registru jako tajemství místního úřadu zabezpečení (LSA) na hlavní tajný server. Pouze SSO Administrators přístup tento tajný klíč.