De machtigingen bepaald door veiligheidsbeleid, dat de code zal worden gegeven, waardoor het toegang tot bronnen en geeft het identiteit. De verleende machtigingen worden bepaald door zowel de gevraagde machtigingen en wat is toegestaan door de configuratie van het beveiligingsbeleid.