Permissão dada a um usuário, programa ou processo para acessar um objeto ou conjunto de objetos. Nas aplicações Oracle, a autorização é feita por meio do mecanismo de atribuição. Uma única pessoa ou um grupo de pessoas pode receber uma atribuição ou um grupo de atribuições. Por sua vez, uma atribuição pode receber outras atribuições. O conjunto de privilégios disponível para uma entidade autenticada.