W aplikacjach do zarządzania tożsamością uprawnienie to prawo dostępu użytkownika lub grupy użytkowników do roli bądź zasobu. Rola określa zestaw uprawnień związanych z jednym lub większą liczbą docelowych systemów lub aplikacji. Na przykład rola administratora użytkowników może mieć uprawnienie do resetowania hasła użytkownika, natomiast rola administratora systemu może mieć możliwość przypisania użytkownika do konkretnego serwera. Zasób to dowolna encja cyfrowa, taka jak konto użytkownika, komputer lub baza danych, do której użytkownik biznesowy potrzebuje mieć dostęp.