Für jeden Zugriff soll klar definiert sein, welche Aktionen der Akteur ausführen darf. So wird verhindert das falsche oder nicht berechtigte Aktionen ausgeführt werden können. Grundsätzlich ist es die Aufgabe des Endsystems (Maschine) die Zugriffsrechte/Aktionen pro User zu spezifizieren.