PAM trabaja con cuatro tipos separados de tareas de administración: "authentication, account, session," y "password." La asociación del esquema de administración preferido con el comportamiento de la aplicación se hace mediante archivos de configuración.