方便精细控制特权操作的 Mac OS X API，例如，访问操作系统的控制限制区域和 Mac OS X 应用程序的自限制部分。安全服务器使用基于策略的决定授权用户权限。