اختیار و تفویض

اختیار یعنی مجموعه کارهایی که یک عامل مجاز است انجام دهد، و تفویض یعنی سپردن این اختیار از طرف یک انسان یا سازمان به عامل. عامل هوشمند هیچ اختیاری از خودش ندارد؛ هر اجازه‌ای که دارد باید از یک صاحب اختیار واقعی به او رسیده باشد.

تفویض خوب، روشن و محدود است: مشخص می‌کند چه کاری، روی کدام حساب یا داده، تا چه سقفی و برای چه مدتی مجاز است، و صاحب اختیار هر وقت بخواهد می‌تواند آن را پس بگیرد. همچنین عامل نمی‌تواند بیش از اختیاری که گرفته، به عامل دیگری تفویض کند. این مفهوم در کنار هویت عامل و سقف اختیار پایه کار امن عامل‌هاست.