Sebuah kebijakan yang mendefinisikan akses ke sumber daya yang dikelola berbagai, seperti aplikasi atau sistem operasi. Akses diberikan kepada semua pengguna, pengguna dengan peran tertentu, atau pengguna yang bukan anggota dari suatu peran khusus.