特定の「特権（Privilege）」をどのユーザーに付与するかを定義するルールはどれか。

Access of Role to Object (ARO) は、特定のクラスに対するロールごとの詳細な権限（特権含む）を定義します。