En enhet som er brukt på en måte at den samtidig tillater tilgang for brukere med forskjellige sikkerhetsklareringer og behov å vite, men hindrer brukere i å få tilgang til informasjon som de mangler autorisasjon.