必須整合性コントロール
必須整合性コントロールはオブジェクトのILを表すために新しいアクセス制御エントリー (access control entry, ACE) タイプを使って定義づけられる。Windowsでは、アクセス制御リスト (ACL) はユーザーまたはグループに権限(読取り、書き込み、実行許可)を付与するものである。ILは対象の初期化時にそのアクセストークンに割り当てられる。対象がファイルなどのオブジェクトにアクセスを試みたとき、セキュリティ参照モニター (Security Reference Monitor) は対象のアクセストークンとオブジェクトのセキュリティディスクリプタにある整合性レベルを比較する。Windowsは対象のILがオブジェクトよりも高いか低いか、および新しいアクセス制御エントリー (ACE) の整合性ポリシーフラグで許可アクセス権限を制限する。整合性レベルを含むセキュリティサブシステムはACLが提供するユーザー制御の下で任意のアクセスを区別するために必須ラベルとして整合性レベルを実装している。
Windows Vistaでは4つの整合性レベルを定義している。低 (SID: S-1-16-4096)、中 (SID: S-1-16-8192) 、高 (SID: S-1-16-12288)、システム (SID: S-1-16-16384) である 。既定では、標準ユーザーによって開始されたプロセスには中ILが与えられ、権限昇格プロセスは高ILを持つ。