Opcjonalnie określone uprawnienia w wirtualny plik dziennika, które reprezentują minimalny wymagany, opcjonalnie pożądany i zawsze odmówić uprawnienia dla wszystkich kodu w wirtualny plik dziennika. Jeśli nie ma żadnego wniosku, kod jest przyznawane maksymalnie, że zasady zabezpieczeń pozwala.