Nenhuma permissão. Valor padrão.
Permissão para deletar objetos.
Permissão para ler o conteúdo de objetos.
Permissão para listar objetos de usuário.
Permissão para criar objetos.
Permissão para atualizar objetos (cabeçalhos e similares).
Permissão para atualizar objetos (sinônimo de OBJ_UPDATE).
Permissão para criar usuários.
Permissão para deletar usuários. (Apenas a criação faz sentido.)
Permissão para obter/definir informações remotas de usuários (logs, etc.).
Permissão para obter a lista de usuários.
Operar como mestre (modo administrador).
Permissão para extrair o backup completo do aparelho.
Permissão para restaurar o backup completo do aparelho.
Permissão para atualizar firmware e similares.
Permissão para a autorização de usuário com "m de n".
Permissão para realizar operações criptográficas de usuário localmente.
Permissão para usar autenticação PKI (2F PKI).
Permissão para usar autenticação OTP (2F OTP).
Permissão para forçar usuários a mudar a senha no próximo login.
Tipos de Controle de Acesso (ACL).