Entităţile folosit pentru a specifica ceea ce un utilizator este autorizat să facă. Entităţilor de securitate includ roluri şi utilizatori.