Une règle associée à un objet de réglementer quels utilisateurs peuvent accéder à l'objet et de quelle manière. Autorisations sont assignées ou refusées par le propriétaire de l'objet.