1. en måte å begrense tilgang til objekter basert på identiteten og trenger å vite for brukere eller grupper som objektet tilhører. Kontrollene er skjønnsmessig i den forstand at et emne med en bestemt tilgang er i stand til passerer tillatelsen (direkte eller indirekte) til andre. Synonym surrogat tilgang. . 2. tilgangskontroll basert på rettigheter som er gitt av brukere enn systemet sikkerhet offiser. Merk: Vanligvis håndheves ved referanse til identiteten til brukerne og gruppene de tilhører. Et emne med tilgang rett kan sende den til et annet emne, med mindre a. hindret av obligatorisk tilgangskontroll eller b. Constrained så av en eksplisitt System Security Policy (kanskje støttet opp av tilsynet.) 3. en måte å begrense tilgang til objekter basert på identiteten til emner og/eller grupper de tilhører. Kontrollene er skjønnsmessig i den forstand at et emne med en viss tilgangstillatelse er gå tillatelsen (kanskje indirekte) på andre (hvis ikke hindret av obligatorisk tilgangskontroll.) 4. en måte å begrense tilgang til objekter. Begrensningene er skjønnsmessig i den forstand at fag/nektede tilgang, og hvilken type tilgang/nektede, er på skjønn av objekteieren. I mange systemer er kontrollene også detaljert i den forstand at et emne med en viss tilgangstillatelse er gå tillatelsen til andre.