מנגנון אבטחה זה קובע אילו פעולות משתמש, קבוצה, שירות, או המחשב רשאי לבצע במחשב או לאובייקט מסוים, כגון קובץ, מדפסת, מפתח המשנה של הרישום, או אובייקט שירות הספריות.