กลไกความปลอดภัยที่กำหนดการดำเนินงานที่เป็นผู้ใช้ กลุ่ม บริการ หรือคอมพิวเตอร์ได้รับอนุญาตให้ดำเนินการ บนคอมพิวเตอร์ หรือ บน วัตถุที่เฉพาะเจาะจง เช่นแฟ้ม พิมพ์ คีย์ย่อยรีจิสทรี หรือวัตถุที่ให้บริการไดเรกทอรี