Un singolo file xml per ogni politica di sicurezza definita nel proprio sistema, denominato securityPolicy<ID>.xml. Tutti i ruoli utente sono inclusi in questo file.

Il file securityPolicyFunctions.xml che contiene l'elenco delle autorizzazioni a cui si fa riferimento in ogni file securityPolicy<ID>.xml.