A abordagem final para a autorização é uma estrutura de confiança zero, baseada no conceito de acesso menos privilegiado. Os tipos comuns de autorização que podem ser usados para construir tal estrutura são: Baseada em token, em que um usuário recebe um token que fornece privilégios específicos e acesso aos dados. Controle de acesso baseado em funções (RBAC), em que os usuários são divididos em funções ou grupos com tipos específicos de acesso e restrições. Listas de controle de acesso (ACL), em que somente determinados usuários de uma lista podem ter acesso a um determinado aplicativo, sistema ou recurso.