Itu bagian dari fasilitas keamanan yang memverifikasi bahwa pengguna berwenang untuk (a) tanda pada sistem lokal atau remote (b) menjalankan transaksi dan (c) untuk mengakses sumber daya dan menggunakan perintah bahwa transaksi memanggil. Lihat juga mengikat waktu keamanan.