アクセス制御は、認証、認可、監査の3つの機能があります。まず、ユーザーを識別して本人確認を行い、認証結果に基づいて適切な権限を付与します。一連の承認手続きは記録され、監査証跡として利用されます。