Een beveiligingsmechanisme dat bepaalt welke bewerkingen door een gebruiker, groep, service of computer mogen worden uitgevoerd op een computer of op een bepaald object, zoals een bestand, printer, subsleutel in het register of Active directory-object.