(1) Možnost přístupu chráněného objektu, jako je název souboru nebo adresáře. Počet a význam oprávnění k objektu jsou definovány pomocí seznamu řízení přístupu.

(2) Úřad poskytuje uživatelům umožnit jim přístup k funkcím aplikace a funkce.

(3) Povolení k provádění činností, jako je čtení a psaní lokální soubory, vytvoření připojení k síti a načítání nativního kódu.

(4) Nárok nebo oprávnění, které řídí, jak uživatel komunikuje s úložištěm, určenou roli, nikoli jednotlivých uživatelů.