(1) A user-defined kelompok sumber daya jaringan dalam satu domain.

Mencakup memberikan tingkat keamanan dengan memungkinkan administrator sistem untuk menentukan (a) sumber daya untuk operator yang dapat mengeluarkan perintah, (b) pandangan sumber daya yang dapat menampilkan operator, dan (c) sumber daya dalam sebuah tampilan bahwa operator diijinkan untuk melihat (operator mungkin tidak diizinkan untuk melihat semua sumber daya dalam pandangan tertentu) 
 (2). sebuah atribut suatu kebijakan yang mendefinisikan berbagai pengaruh kebijakan dalam hirarki kebijakan.

Sebagai contoh, atribut rentang menunjukkan apakah kebijakan dalam hirarki kebijakan diwariskan hanya dengan node langsung yang anak atau oleh node langsungnya anak dan semua keturunan mereka.