L'autorizzazione agli oggetti è il modello di autorizzazione di IBM i che controlla a cosa un utente o un job può accedere, leggere, modificare o eseguire. Su IBM i, l'autorizzazione è associata a oggetti come file, programmi, librerie e risorse di sistema, e i permessi effettivi ottenuti da una sessione possono derivare dal profilo utente, dall'appartenenza a gruppi, dagli elenchi di autorizzazione e dall'autorizzazione adottata. È una parte fondamentale del modo in cui la piattaforma applica la fiducia.
Nella sicurezza informatica, l'autorizzazione agli oggetti è importante perché molti attacchi riescono sfruttando un accesso legittimo invece di forzare un ingresso dall'esterno. Se un utente autenticato può scrivere in un oggetto protetto, alterare uno script o sostituire un file di configurazione, il risultato può essere manomissione dei dati, abuso dei privilegi o interruzione del servizio. I difensori usano l'autorizzazione agli oggetti per limitare l'impatto, applicare il privilegio minimo e verificare le modifiche inattese. Su IBM i, controllare le impostazioni di autorizzazione è un modo pratico per individuare percorsi che non dovrebbero mai essere scrivibili da job o account ordinari.