Dozwolone [Allowed]: grupa bedzie w stanie wykonywać konfigurowane działanie, ale w przypadku konfliktu z ustawieniem wyższego poziomu - konfiguracją globalną lub komponentu, ustawieniami grupy nadrzędnej bądź kategorii nadrzędnej, nowe ustawienie uprawnienia nie zmieni ustawienia wyższego poziomu, a konflikt zostanie oznaczony w obliczonych ustawieniach jako Zabronione (zablokowane).