En sikkerhedsmekanisme, der bestemmer, hvilke handlinger, en bruger, gruppe, tjeneste eller computer er autoriseret til at udføre på en computer eller på et bestemt objekt, såsom en fil, printer, undernøgle i registreringsdatabasen eller directory serviceobjekt.