(1) În management al securitatii, un serviciu şi lista de atribute care identifică ţintă pentru o politică de provizionare.
(2) O structură de date care conţine externalizate politica de securitate a informaţiilor. Drepturi conţin date politică sau capacităţile care sunt formatate într-un mod care este uşor de înţeles pentru o aplicaţie specifică.