En uppsättning tillåtna operationer och klasser av data som användarna behöver åtkomst till så att de kan utföra särskilda arbetsuppgifter.