Функция (доступа)

Именованный набор разрешений, которым оперирует администратор, думая о доступе: «Ввод и проверка», «Только просмотр», «Управление доступом». За названием стоит набор claim-значений — атомов полномочий.

Функции сеет разработчик вместе с их claim-значениями: состав разрешений следует из устройства команд, запросов и экранов, а не настраивается вручную. Администратор комбинирует готовые функции в группы и назначает группы пользователям.