Un SPN, o Service Principal Name, è l'identificatore che Kerberos usa per associare un servizio di rete all'account che lo esegue. Negli ambienti Windows e Active Directory, gli SPN indicano al sistema di autenticazione quale servizio deve ricevere un ticket per un determinato hostname, porta o classe di servizio. Senza uno SPN corretto, i client potrebbero non riuscire a ottenere il ticket Kerberos giusto.
Gli SPN sono importanti nella sicurezza informatica perché si trovano al centro dell'autenticazione dei servizi e della fiducia negli account. Gli attaccanti possono abusare della creazione o delle modifiche degli SPN per ottenere ticket di servizio Kerberos per il Kerberoasting, quindi tentare il cracking offline della password dell'account di servizio associato. I difensori dovrebbero controllare con rigore chi può aggiungere o modificare gli SPN, monitorare modifiche insolite agli SPN e verificare se ogni principal di servizio è atteso. Anche uno SPN temporaneo può creare un percorso utile di emissione dei ticket per fini di abuso.