Biztonsági mechanizmus, hogy határozza meg, hogy a felhasználó, csoport, szolgáltatás vagy számítógép milyen műveleteket végezhet egy számítógépen vagy egy adott tárgyat-például egy fájl, nyomtató, rendszerleíró alkulcsot vagy címtárszolgáltatás-objektumokon.