En beskyttet objekt policy (POP) som bruker en forhåndskonfigurert hierarki av godkjenningsnivåene og fremtvinger et bestemt nivå av godkjenning i henhold til reglene som er satt på en ressurs. Step-up godkjenningen POP tvinger ikke at brukeren godkjenner ved å bruke flere nivåer av godkjenning til en gitt ressurs, men det krever at brukeren godkjenner på et nivå som er minst så høy som kreves av policyen beskytte en ressurs.