Sebuah aturan yang terkait dengan objek untuk mengatur yang pengguna dapat memperoleh akses ke objek dan cara bagaimana. Izin yang diberikan atau ditolak oleh pemilik objek.