Mac OS X API, który ułatwia kontrolę ziarna operacje uprzywilejowane, takich jak dostęp do systemu operacyjnego obszarów o ograniczonym dostępie i self-restricted części aplikacji Mac OS X. Zabezpieczeń serwer używa decyzje oparte na zasadach autoryzacji prawa dla użytkowników.