(1) Dalam keamanan manajemen, layanan dan daftar atribut yang mengidentifikasi target untuk kebijakan provisioning.
(2) Struktur data yang berisi externalized kebijakan keamanan informasi. Hak berisi data kebijakan atau kemampuan yang diformat dalam cara yang dimengerti aplikasi tertentu.