ограничение действий и чтения по ролям и политикам с обязательным журналированием. применяется для доменов в процессах кибербезопасности.