Sebuah ruang lingkup di mana kebijakan keamanan didefinisikan dan ditegakkan oleh administrator keamanan. Sebuah domain kebijakan keamanan memiliki koleksi pengguna (atau pelaku), menggunakan protokol otentikasi yang didefinisikan dengan baik atau protokol untuk otentikasi pengguna (atau kepala sekolah), dan mungkin memiliki kelompok untuk menyederhanakan pengaturan kebijakan keamanan.