1。ルール、セキュリティポリシーの一部、人間のユーザー、またはその代表者のセットは、認証されているどのアプリケーションにアクセスすると、他のサービスとセキュリティオブジェクトとこれらのユーザーによって付与または拒否されている。 2。一連の規則は、その下のアクセスが行われる条件を定義します。 3。ルールは、それによって被験者が許可されているセキュリティポリシーの一部のもので、アクセスのオブジェクトにこれらの科目でのセットが許可または拒否されます。