Information Rights Management (IRM) bewahrt sicherheitskritische Daten vor unkontrollierten Veränderungen oder Verarbeitungen, indem den Identitäten eindeutige automatisierte Rechte vergeben werden. Die korrekte Zuweisung von Rechten an Benutzer oder Benutzergruppen bzw. Rollen beinhaltet individuell einstellbare Lese-, Schreib- und Ausführungsrechte, immer im Bezug auf eine Identität. Identitäten mit entsprechenden Rechten dürfen die Informationen evtl. verändern und drucken, während andere Identitäten die Informationen lediglich sichten dürfen.