Một Mac OS X API mà tạo điều kiện cho hạt mịn kiểm soát hoạt động đặc quyền, chẳng hạn như truy cập bị giới hạn khu vực của hệ điều hành và tự giới hạn phần của ứng dụng hệ điều hành Mac OS X của bạn. Các máy chủ bảo mật sử dụng chính sách dựa trên quyết định để cho phép các quyền cho người dùng.