After a person, program or computer has successfully been identified and authenticated then it must be determined what informational resources they are permitted to access and what actions they will be allowed to perform (run, view, create, delete, or change).
Откако одредено лице, програма или компјутер успешно ќе се идентификуваат и ќе бидат логиран, следното што треба да се направи е да се определи на какви информационите ресурси им се дозволува пристап и какви активности ќе им биде дозволено да извршуваат (погледнување, создавање, бришење или промена).