Mechanizm zabezpieczeń, który określa jakie operacje użytkownika, grupy, usługa lub komputer jest upoważniony do wykonania na komputerze lub dla określonego obiektu, plik, drukarka, podklucz rejestru lub katalogu usług obiektu.