Varnostni mehanizem, ki določa, katere operacije uporabnik, skupina, storitev ali računalnik, ki je pooblaščen za izvajanje v računalniku ali na določenem predmetu, na primer datoteko, tiskalnik, registrski podključ ali predmetu imeniške storitve.