Một quy tắc liên quan đến một đối tượng để điều chỉnh mà người dùng có thể đạt được truy cập vào các đối tượng và theo những gì. Quyền được phân công hoặc bị từ chối bởi chủ sở hữu của đối tượng.