Un meccanismo di sicurezza che determina quali operazioni che un utente, gruppo, servizio o computer è autorizzato a eseguire su un computer o su un determinato oggetto, ad esempio, un file, stampante, sottochiave del registro di sistema o oggetto del servizio directory.