本文描述了用于认证客户端设备的用户以允许访问企业系统中的资源和服务的方法和系统。认证设备可以基于从客户端设备接收的认证凭证来验证用户。由认证设备存储的验证数据和传送到客户端设备的相应的访问令牌可以用于针对将来的资源访问请求来认证用户。用户秘密还可以由认证设备存储并且用于针对将来的资源访问请求来验证用户。此外，在用第一组认证凭证验证用户之后，针对访问在企业系统中的其它服务或资源的将来的请求，用户的附加组的凭证可以被在访问网关检索和存储。