DAT est un jeton d’accès que plusieurs services émettent et vérifient selon la même spécification. Un jeton contient une date d’expiration, un ID de certificat, des données publiques, des données chiffrées et une signature. Le serveur de vérification contrôle le jeton avec son propre certificat au lieu d’interroger le serveur d’émission à chaque fois.

Un certificat regroupe les méthodes de signature et de chiffrement du jeton, les clés, la période d’émission et le TTL. Avec DAT CMS, les services peuvent synchroniser des certificats complets ou verify-only au lieu de les distribuer eux-mêmes.

Le service d’émission crée des DAT avec des certificats complets, tandis que le service de vérification les contrôle avec des certificats verify-only. DAT CMS est facultatif ; les environnements qui distribuent directement les certificats peuvent utiliser uniquement le gestionnaire local du client.