Swój unikalny identyfikator, Opis osoby, do której został przypisany obiekt użytkownika – zazwyczaj imię i nazwisko, Informacje kontaktowe tej osoby, takie jak: adres e-mail, numer telefonu, adres korespondencji itp., Informacje organizacyjne, takie jak: identyfikator przełożonego użytkownika, dział, w jakim pracuje lub jego lokalizacja, Hasło lub inne czynniki uwierzytelniające.
Należy zwrócić uwagę na to, że użytkownik nie musi mieć możliwości zalogowania się do systemu bądź aplikacji. Dla systemu może on bowiem być wpisem w narzędziu do ewidencji czasu pracy lub w książce telefonicznej, do których użytkownik nie może się zalogować, ale który jest przez niego reprezentowany.
Użytkownicy są zazwyczaj połączeni z różnymi częściami systemów lub aplikacji poprzez nadane im uprawnienia.