(1) Die Klassifizierung eines Benutzers durch das Systemtask, z. B. Security-Officer, Security-Administrator, Programmierer, Betreiber und Benutzer. Jeder User-Klasse hat eine Reihe von besonderen Behörden abhängig von der Sicherheitsstufe des Systems. Der Benutzer-Klasse bestimmt, welche Optionen in den IBM gelieferte Menüs angezeigt werden.

(2) Eine Z/VM Privileg Kategorie einem Benutzer von einem virtuellen Gastcomputer im Verzeichniseintrag des Benutzers zugewiesen; jeder angegebenen Klasse ermöglicht den Zugriff auf eine logische Teilmenge von Z/VM Control Program (CP) Befehle.