Es un tipo de autorización que utiliza funciones para determinar los derechos de acceso y privilegios. Una función es una categoría simbólica de usuarios que comparten el mismo privilegio de seguridad.