סוג של בקרת גישה שבאמצעותה מערכת ההפעלה מגבילה את היכולת של נושא או יוזם לגשת או בדרך כלל לבצע איזושהי פעולה על אובייקט או יעד.