Att avgöra vilka rättigheter en autentiserad användare har i ett system. Kopplas ibland också till assuransnivån som autentiseringen har genomförts med. Ett konkret exempel är nätbanker. Autentiserar kunden sig med ett lösenord är det bara möjligt att flytta pengar mellan de egna kontona, men om en engångsdosa används går det att köpa och sälja fonder och gör andra bankärenden också.