Un identificador de seguridad representa un recurso protegido. A cada elemento protegido en la aplicación se le asigna un SID (identificador de seguridad) que es exclusivo en toda la aplicación. Se utilizan para proteger funciones administrativas, campos en una pantalla, unidades organizativas, ubicaciones, auditorías de caso y programas ofrecidos por la organización, incluidos productos y planes de servicios.
El tipo más frecuente de identificador de seguridad es el SID funcional, también conocido como identificador de función o FID. Los FID se utilizan para proteger procesos de negocio. Un ejemplo de identificador de función es el FID que se asigna al proceso de negocio de registro de personas. Otro tipo de identificador de seguridad es el campo SID. La seguridad de campo se utiliza para proteger información específica que se muestra en un campo de una página de aplicación o conjunto de páginas. Un ejemplo de SID de campo es el SID utilizado para proteger el campo de saldo de cuenta bancaria de un participante.