Mekanisme keamanan yang menentukan operasi yang pengguna, grup, Layanan, atau komputer berwenang untuk melakukan pada komputer atau pada suatu obyek tertentu, seperti file, printer, subkunci registri atau objek layanan direktori.