Un mecanismo de seguridad que determina que las operaciones de un usuario, grupo, servicio o equipo está autorizado a realizar en un ordenador o en un objeto determinado, como un archivo, impresora, subclave del registro u objeto de servicio de directorio.