DAT é um token de acesso que vários serviços emitem e verificam segundo a mesma especificação. O token contém o horário de expiração, o ID do certificado, dados públicos, dados criptografados e uma assinatura. O servidor verificador confere o token com o certificado que possui, sem consultar o servidor emissor a cada vez.

Um certificado reúne o método de assinatura e criptografia do token, as chaves, o período de emissão e o TTL. Com o DAT CMS, os serviços podem sincronizar certificados completos ou exclusivos para verificação sem distribuí-los manualmente para cada serviço.

O serviço emissor cria um DAT com o certificado completo, enquanto o serviço verificador o confere com um certificado exclusivo para verificação. O DAT CMS é opcional; em ambientes que distribuem certificados diretamente, basta usar o gerenciador local do cliente.