Definition, welche die für ein geschütztes Business-Objekt festgelegten Zugriffsrechte und Datenvalidierungen enthält. Das Berechtigungs-Token bietet kontrollierten Zugriff auf die Geschäftsdaten, die von dem geschützten Business-Objekt zur Verfügung gestellt werden.