Il modello utilizzato nell'implementazione delle autorizzazioni cartella dell'area di lavoro in IBM Rational ClearQuest si basa sulla concessione di un valore dell'autorizzazione invece che su un modello che è possibile concedere o negare a un'autorizzazione. Per negare l'accesso a una cartella, l'autorizzazione Nessun accesso viene concessa a un gruppo per la cartella. Il livello predefinito di base dell'autorizzazione impostato nella cartelle Public Queries è solo per l'accesso Sola lettura. Questa autorizzazione viene applicata al gruppo Everyone, a cui ciascun utente di un'installazione ClearQuest appartiene. Per la maggior parte degli utenti, questo è sufficiente; consente loro di visualizzare ed eseguire ogni interrogazione, ma non di modificarla o eliminarla. Esso preclude anche la possibilità di aggiungere nuove interrogazioni alla cartella Public.
Per gli utenti che necessitano della capacità di aggiungere oggetti quali le nuove interrogazioni, i formati dei prospetti o le regole di e-mail oppure modificare, ridenominare o eliminare gli oggetti esistenti, l'Amministratore della sicurezza o l'Amministratore cartella pubblica possono modificare le autorizzazioni applicate a una cartella per il gruppo dell'utente.