Eine Sicherheitsrichtlinie, die bestimmt, ob einem Benutzer oder einer Gruppe ein bestimmtes Element zugreifen und einen Vorgang ausführen kann.