Técnica empleada para regular el acceso de los usuarios a los datos de una organización. Hace uso del principio del menor privilegio, gestionando los derechos de acceso de los usuarios en función de sus funciones en la organización, definiendo y limitando los datos a los que tienen acceso.
