L'autorizzazione consente agli amministratori di controllare le attività che un utente può eseguire o i privilegi che può utilizzare. Il personale può eseguire solo le attività ed utilizzare i privilegi assegnati. L'autorizzazione fa riferimento alle limitazioni per il personale in merito all'utilizzo di hardware e software.
Consentire al personale di utilizzare solamente hardware e software per i quali si dispone di qualifiche e si è ricevuta un'adeguata formazione.
Impostare un sistema di autorizzazioni di lettura, scrittura ed esecuzione per controllare l'accesso utente a comandi, spazio su disco, dispositivi e applicazioni.