La façon dont une stratégie "utilisation" est déterminée est appelée "modèle d'utilisation de stratégie de sécurité". Lorsque le modèle d'utilisation est Modèle, le développeur de modèle spécifie la stratégie "utilisation". S'il s'agit de Utilisateur, la personne qui crée la demande de projet à partir du modèle sélectionne la stratégie de sécurité dans la liste à laquelle elle a accès.