Mecanismo por el cual el sistema determina si el usuario tiene derecho o no a realizar una determinada acción sobre un recurso determinado.
- Discrecional: Es controlado por el usuario, como una lista de control de acceso (ACL). El usuario puede prestarle ese acceso a otro usuario.
- Basado en roles: Es determinado por el rol del usuario, como administrador.
- Basado en anillos: A nivel del procesador. El kernel puede ejecutar instrucciones que un proceso de usuario no.