Die Art und Weise der Bestimmung einer "Verwenden"-Richtlinie wird als "Sicherheitsrichtlinie-Nutzungsmodell" bezeichnet. Wenn das Nutzungsmodell auf Vorlage festgelegt ist, gibt der Vorlagendesigner die "Verwenden"-Richtlinie an. Wenn das Nutzungsmodell auf
Benutzer festgelegt ist, wählt die Person, die die Projektanfrage anhand der Vorlage erstellt, die Sicherheitsrichtlinie aus der ihr zugänglichen Liste aus.