Lorsque le PDP reçoit une demande d'autorisation, un Policy Administration Point (PAP) est sollicité mentionnant les conditions et politiques (policies) en fonction desquelles un utilisateur peut obtenir accès à une application bien précise.
Wanneer de PDP een autorisatie aanvraag ontvangt wordt een Policy Administration Point (PAP) aangesproken waarin de voorwaarden of policies staan vermeld waaronder een gebruiker toegang kan krijgen tot een welbepaalde toepassingen.