Une stratégie de sécurité qui détermine si un utilisateur ou un groupe peut accéder à un élément spécifique et effectuer une opération.