「ログイン」

「ログインを有効化」 - システムの起動後、ユーザーのログインを有効にする

「リモートログイン」 - Telnet、FTP などのプログラムを使用したユーザーのリモートログインを許可する

「ファイル制御」

「ファイルの機密ラベルを昇格」 - ユーザーにファイルの機密ラベルの昇格を許可する

「ファイル監査フラグを設定」 - ユーザーにファイルの監査フラグの設定を許可する

「デバイス制御」

「デバイスを割り当てる」 - ユーザーにデバイス、デバイスの機密ラベル、情報ラベルの割り当てを許可する

「ウィンドウ制御」

「降格されたウインドウにペースト」 - ユーザーに降格したウィンドウへの情報の貼り付けを許可する

「異なる機密ラベルのワークスペースの占有」 - ユーザーに異なった機密ラベルでアプリケーションウィンドウのワークスペースへの移動を許可する

「ラベル制御」

「すべての定義済みラベルを使用」 - ユーザーにシステム認可範囲内のすべてのラベルの使用を許可する

「ファイル管理」

「ファイル表示を省略」 - ユーザーがファイルの内容を表示しないでドラッグ＆ドロップできるようにする

「アプリケーションの検索パスの設定」 - ユーザーに CDE で実行可能なアプリケーションの置き場所を変更できるようにする

「管理ツール」

「ユーザーの識別情報を設定」 - ユーザーにユーザー識別情報の設定を許可する

「ユーザーのプロファイルを設定」 - ユーザーに実行プロファイルの設定を許可する