(1) Un definită de utilizator grup de resurse de reţea în cadrul unui singur domeniu. Se întinde oferă un nivel de securitate, permiţând administratorului de sistem să definească (a) resursele la care un operator poate emite comenzi, (b) punctul de vedere al resurselor pe care un operator poate afişa, şi (c) resursele într-o vizualizare care o Operatorul este permisiunea de a vedea (un operator nu ar putea fi autorizat pentru a vedea toate resursele într-o vizualizare special).
(2) Un atribut al unei politici care defineşte gama de influenţă a unei politici într-o ierarhie politică. De exemplu, atributul de control indică dacă o politică într-o ierarhie politică este moştenit doar prin noduri copil sale imediate sau de către ei noduri imediată a copilului şi toate descendentii.