Service for user to self（S4U2Self）。この拡張機能では、サービスはクライアントユーザーに代わって自身に対するサービスチケットを取得できます。

Service for user to proxy（S4U2Proxy）。この拡張機能では、サービスはクライアントユーザーに代わって別のサービスに対するサービスチケットを取得できます。サービスがS4U2proxyを実行するには、自身に対するサービスチケットが必要です。サービスチケットは、クライアントユーザーが提示するか、S4U2Self拡張機能を介して取得できます。