(1) Trong RACF, một tập hợp các thông tin bảo mật mà đại diện cho các dữ liệu để được truy cập, một người sử dụng, hoặc một công việc. A mã thông báo bảo mật có chứa một ID người dùng, ID nhóm, một nhãn bảo mật, nút nguồn gốc, và thông tin khác.

(2) A các đại diện của một tập hợp các yêu cầu bồi thường được thực hiện bởi một khách hàng có thể bao gồm một tên, mật khẩu, nhận dạng, chìa khóa, chứng chỉ, nhóm, đặc quyền, và như vậy.