Ένας μηχανισμός ασφαλείας που καθορίζει τις λειτουργίες που επιτρέπεται να εκτελέσει σε έναν υπολογιστή ή σε ένα συγκεκριμένο αντικείμενο, όπως ένα αρχείο, εκτυπωτή, δευτερεύον κλειδί μητρώου ή ένα αντικείμενο υπηρεσίας καταλόγου χρήστη, ομάδα, υπηρεσία ή υπολογιστή.