กระบวนการที่เอนทิตีเช่นผู้ใช้หรือเซิร์ฟเวอร์ได้รับสิทธิในการดำเนินการมีสิทธิ์ (การอนุญาตยังสามารถอ้างอิงไปทางขวา เองเป็น "Bob ได้อนุญาตให้เรียกใช้โปรแกรม") เกี่ยวข้องการอนุญาตปกติกับเอนทิตีที่ตรวจสอบสิทธิ์ก่อน และจากนั้น กำหนดว่า มีสิทธิ์ที่เหมาะสม รับรองความถูกต้อง เปรียบเทียบ