Die Berechtigungen werden in fünf Stufen festgelegt:
Weiter oben stehende Berechtigungsstufen (mit niedrigerer Nummer) überschreiben weiter unten stehende.
1. konkrete Berechtigung für eine spezielle App
2. Durch einen Device Policy Controler verwaltete Berechtigungen
(Konfiguriert je App unter Bereiche delegieren)
3. allgemeine Berechtigung für eine spezielle App
4. Globale Erlaubnisgewährung für spezielle Berechtigungen
5. grundsätzliche Berechtigung für alle Apps
Wenn für eine Berechtigung auf keiner Ebene eine Richtlinie angegeben ist, wird standardmäßig das PROMPT-Verhalten verwendet.