Le autorizzazioni, determinate dai criteri di sicurezza, che verrà assegnato al codice, permettendo così l'accesso alle risorse e dandogli identità. Le autorizzazioni concesse sono determinate sia le autorizzazioni richieste e ciò che è consentito dalla configurazione dei criteri di sicurezza.