Behörigheter bestäms av säkerhetspolitik, att koden kommer att ges, så att det tillgång till resurser och ge den identitet. De beviljade behörigheterna bestäms av både de önskade behörigheterna och vad är tillåtet i säkerhetskonfiguration.