El PAM proporciona una estructura para que las aplicaciones realicen varias funciones de autenticación. Proporciona autenticación central, gestión de la sesión, gestión de contraseñas y limitaciones de cuenta para los usuarios de aplicaciones, incluidos programas del sistema central. El PAM permite que estos programas, como login, su y ssh, permanezcan sin cambios cuando cambian los detalles de gestión de usuarios. Las aplicaciones de sitio pueden utilizar el PAM para gestionar sus propias cuentas, credenciales, sesiones y requisitos de contraseña. El PAM está “conectado” a estas aplicaciones.