Os usuários recebem um conjunto básico de privilégios, perfis de direitos e autorizações do arquivo /etc/security/policy.conf, semelhante ao usuário inicial, conforme descrito em O acesso ao sistema é limitado e monitorado. Esses direitos são configuráveis. Você pode negar direitos básicos e aumentar os direitos de um usuário.
O Oracle Solaris protege usuários com requisitos de complexidade variados de senhas, autenticação configurável para diferentes requisitos da empresa, e gerenciamento de direitos de usuários, que utiliza perfis de direitos, autorizações e privilégios para limitar e distribuir direitos administrativos para usuários confiáveis. Além disso, contas compartilhadas especiais chamadas funções atribuem ao usuário os direitos administrativos quando o usuário assume a função. O pacote Authorization Rules Managed On RBAC (ARMOR) fornece funções predefinidas.