משתמש צודק לבצע משימה מסוימת, בדרך כלל אחד המשפיעה על מערכת המחשב כולו ולא אובייקט מסוים. הרשאות מוקצות על-ידי מנהלים למשתמשים בודדים או לקבוצות משתמשים כחלק הגדרות האבטחה של המחשב.