Sebuah kebijakan objek terlindungi (POP) yang bergantung pada hierarki dikonfigurasi tingkat otentikasi dan memberlakukan tingkat tertentu otentikasi sesuai dengan kebijakan set pada sumber daya. Otentikasi POP langkah-up tidak memaksa pengguna untuk mengotentikasi menggunakan berbagai tingkat otentikasi untuk mengakses semua sumber daya yang diberikan, tetapi membutuhkan pengguna untuk otentikasi pada tingkat minimal setinggi yang dibutuhkan oleh kebijakan melindungi sumber daya.