(1) La capacité d'accéder à un objet protégé, tel qu'un fichier ou un répertoire. Le nombre et la signification des autorisations pour un objet sont définis par la liste de contrôle d'accès.

(2) Les pouvoirs conférés aux utilisateurs pour leur donner accès à des fonctionnalités et des fonctions de l'application.

(3) L'autorisation de mettre en œuvre des activités, telles que lire et écrire des fichiers des, création de connexions réseau et chargement de code natif.

(4) Un droit ou un privilège qui régit la façon dont un utilisateur interagit avec le référentiel, spécifié par rôle, pas l'utilisateur individuel.