Entità che può essere protetta con autorizzazioni. L'entità a protezione diretta più importante sono i server e i database, ma discrete autorizzazioni possono essere impostate ad un livello molto più preciso.