Privilege\" ist die Basisklasse für alle Aktivitäten, die von einer Rolle oder Identität gewährt oder verweigert werden. ...

\"Privilege\" ist die Basisklasse für alle Aktivitäten, die von einer Rolle oder Identität gewährt oder verweigert werden. Ob ein einzelnes Recht gewährt oder verweigert wird, wird mit dem booleschen PrivilegeGranted-Wert definiert. Rechte, die nicht explizit gewährt werden, gelten als verweigert. Eine explizite Verweigerung (PrivilegeGranted = FALSE) hat Vorrang vor gewährten Rechten.   Die Verknüpfung von Antragstellern (Rollen und Identitäten) mit Rechten erfolgt mithilfe von Richtlinien oder explizit über die Verknüpfungen mit einer Unterklasse. Die geschützten Entitäten (Ziele) können ähnlich definiert werden.   Rechte können über hierarchische Rollen vererbt werden oder sich überschneiden. Beispielsweise würde sich ein Recht, das das Schreiben von Instanzen in einem bestimmten CIM-Servernamespace verweigert, mit einem Recht überschneiden, das spezifische Zugriffsrechte auf einer Instanzebene innerhalb dieses Namespace definiert. In diesem Beispiel sind die AuthorizedSubjects entweder Identitäten oder Rollen, und die AuthorizedTargets sind im ersten Fall ein Namespace und im zweiten Fall eine bestimmte Instanz.