O politică obiect protejat (POP), care se bazează pe o ierarhie de nivele preconfigurat autentificare şi impune un anumit nivel de autentificare în conformitate cu politica setat pe o resursă. POP step-up autentificarea nu obligă să se autentifice utilizând ghidul de mai multe niveluri de autentificare pentru a accesa orice resursă dat, dar necesită ca utilizatorul să autentifice la un nivel cel puţin la fel de mare ca cel impus de politica de protejare o resursă.