Kullanıcı ve rollerin hangi kaynaklara hangi düzeyde erişebileceğini gösteren düzen tablosudur. Yetki Matrisi başlığı, hesap, oturum, token ve yetki hareketlerini güvenlik olayı bağlamında okumayı sağlar. Bu nedenle kayıtlar yalnızca var/yok düzeyinde değil, kaynak ve bağlam ilişkisiyle değerlendirilmelidir.