Un mécanisme de sécurité qui détermine les opérations à un utilisateur, groupe, service ou ordinateur est autorisé à effectuer sur un ordinateur ou sur un objet particulier, tel qu'un fichier, imprimante, la sous-clé de registre ou objet de service d'annuaire.