Les autorisations, déterminées par la stratégie de sécurité, code aura, lui permettant l'accès aux ressources et en lui donnant une identité. Les autorisations accordées sont déterminées par les autorisations demandées et de ce que permet la configuration de stratégie de sécurité.