اولین A (احراز هویت): سازوکاری که بر اساس آن هویت حقیقی یا حقوقی کاربران خود را اثبات می‌کنند.

دومین A (مجوزدهی): سازوکاری که بر اساس آن مشخص می‌شود کاربری که هویت او احراز شده، مجوز انجام چه کارها و عملیاتی را دارد.

سومین A (حسابرسی): سازوکاری که بر اساس آن مشخص می‌شود فرآیند یا کاربر چه سهمی از منابع سیستمی و خدمات را می‌برد و آیا در ازای دریافت سهم خدمات، حق و حساب آن را پرداخت کرده است یا خیر.