CIM_Account es la información que el servicio de seguridad almacena para realizar un seguimiento de la identidad y los privilegios ...

CIM_Account es la información que el servicio de seguridad almacena para realizar un seguimiento de la identidad y los privilegios administrados por dicho servicio. Ejemplos típicos de una cuenta son las entradas en un archivo /etc/passwd de UNIX. Diferentes tipos de servicios de seguridad usan información diversa de dichas entradas: el programa /bin/login usa el nombre de cuenta ('root') y la contraseña con hash para autenticar usuarios, y el servicio de archivos, por ejemplo, usa el campo UserID ('0') y el campo GroupID ('0') para registrar propiedades y determinar privilegios de control de acceso sobre los archivos del sistema de archivos. Esta clase se define con el objetivo de incorporar atributos LDAP de uso frecuente para que las implementaciones deriven fácilmente esta información de directorios accesibles para LDAP. 

La semántica de Account se superpone con la de la clase CIM_Identity. No obstante, los aspectos de Account, como su unión específica a un sistema, son valiosos y se han implementado ampliamente. Por esta razón, las clases Account e Identity están asociadas mediante una subclase de LogicalIdentity (AccountIdentity), en lugar de que la clase Account del esquema CIM quede obsoleta. Una vez que la clase Account se autentica, el correspondiente valor booleano TrustEstablished de la clase Identity se establece en TRUE. A continuación, la clase Identity puede usarse como definida con fines de autorización.