A Definir e aplicar as permissões específicas que um sujeito autenticado possui para interagir com recursos ou dados, determinando o que ele pode ou não fazer após a comprovação de sua identidade, com base em políticas de acesso predefinidas.
B Garantir a confidencialidade e a integridade da comunicação entre o usuário e os recursos acessados, utilizando algoritmos de criptografia de chave pública para estabelecer túneis seguros e proteger os dados em trânsito antes da verificação de acesso.
C Confirmar a identidade única de um usuário por meio de credenciais verificáveis, como senhas ou biometria, visando estabelecer uma sessão segura para o acesso inicial aos sistemas, independentemente das políticas de permissão definidas.
D Consolidar múltiplos processos de login em um único ato de autenticação para permitir que o usuário acesse diversas aplicações e serviços sem a necessidade de credenciais repetidas, agilizando a validação de privilégios em nível de diretório.