Eine Sicherheitsstrategie, die den Zugriff auf Systeme und Ressourcen mithilfe von Richtlinien steuert, die auf Benutzerrollen oder -attributen, organisatorischen Regeln oder Standards oder Umgebungsbedingungen basieren