(1) Tindakan memberikan pengguna lain atau kelompok wewenang untuk melakukan operasi.
(2) Proses menyebarkan identitas keamanan dari pemanggil ke objek yang disebut. Menurut Java Platform, Enterprise Edition (Java EE) spesifikasi, servlet dan kacang perusahaan dapat menyebarkan baik identitas klien bila memohon kacang perusahaan, atau dapat menggunakan identitas lain yang ditentukan seperti yang ditunjukkan dalam deployment descriptor yang sesuai.