ID pengguna saat ini, meskipun tidak harus login ID pengguna. Sebagai contoh, jika pengguna login di bawah satu perubahan ID login ke ID pengguna lain, bahwa ID menjadi user ID yang efektif sampai pengguna kembali ke login ID asli. Semua keputusan akses discretionary didasarkan pada user ID efektif.