To ensure a degree of isolation between sessions without introducing a new object type, the association between processes and sessions is handled by the Security Reference Monitor, as an attribute of a security subject (token), and it can only be changed while holding special privileges.
Kako bi se osigurao stupanj izolacije između sesija bez uvođenja novog tipa objekta, asocijacijom između procesa i sesija upravlja nadglednik sigurnosnih referenci, kao atribut sigurnosnog predmeta (žetona - token), i koji se može izmijeniti samo s posebnim privilegijama.