Управления доступом можно разделить на несколько подсистем:

• Подсистема управление жизненным циклом учетных записей позволяет контролировать учетные записи пользователей, начиная с момента принятия решения о заведении конкретной учетной записи до момента ее уничтожения.
• Подсистема идентификации и аутентификации пользователей следит за тем, чтобы ни один пользователь не мог начать работу в автоматизированной системе (АС), не идентифицировав себя и не предоставив системе аутентифицирующую информацию, подтверждающую, что пользователь действительно является тем, кем он себя заявляет.
• Подсистема управления жизненным циклом средств аутентификации и электронной подписи позволяет автоматизировать стандартные задачи при работе со средствами аутентификации (токенами, смарт картами и тд.). Эта подсистема позволяет вести их учет, гибко настраивать политики использования и централизованно управлять доступом к корпоративным ресурсам.
• Подсистема управления единым входом обеспечивает возможность использования одного идентификатора для доступа ко всем разрешенным ИТ-ресурсам и позволяет решать задачи строгой и сквозной аутентификации пользователей.
• Подсистема разграничения прав доступа к ресурсам следит за тем, чтобы каждый пользователь системы имел доступ только к тем объектам АС, к которым ему предоставлен доступ в соответствии с текущей политикой безопасности.