Mechanismus poskytuje společný jazyk runtime jimiž spravovaného kódu uděleno oprávnění od bezpečnostní politiky a tato oprávnění jsou vynucována omezit operace, které kód bude povoleno provádět.