Sebuah perangkat yang digunakan dalam cara ini secara bersamaan memungkinkan akses oleh pengguna dengan izin keamanan yang berbeda dan kebutuhan untuk tahu, tapi mencegah pengguna dari mendapatkan akses ke informasi yang mereka kekurangan otorisasi.