Bezpečnostní mechanismus, který určuje operací, které uživatel, skupina nebo počítač je oprávněn provádět v počítači nebo s určitým objektem, například soubor, tiskárna, podklíč registru nebo objektem adresářové služby.