A é restrita ao trabalho nos limites de um único domínio ou floresta do Windows Server ou Azure.
B só pode ser utilizada para criação de grupos do Active Directory do Windows.
C é limitada a ambientes Microsoft, como Windows Server e Azure.
D permite que usuários obtenham acesso a recursos com base em sua função no negócio e não apenas em seus privilégios de rede.
E concentra-se mais nas restrições de acesso do que nas descrições de cargos dos funcionários.