Nos aplicativos de identidade, uma permissão representa o acesso concedido a um usuário ou grupo de usuários para determinada função ou recurso. Uma função define um conjunto de permissões relacionadas a um ou mais aplicativos ou sistemas de destino. Por exemplo, uma função de administrador do usuário pode estar autorizada a redefinir a senha do usuário, enquanto uma função de administrador do sistema pode atribuir um usuário a um servidor específico. Um recurso é qualquer entidade digital, como uma conta de usuário, um computador ou um banco de dados que o usuário comercial precisa para obter acesso.