Die Berechtigungen werden in fünf Stufen festgelegt:
Weiter oben stehende Berechtigungsstufen (mit niedrigerer Nummer) überschreiben weiter unten stehende.
- konkrete Berechtigung für eine spezielle App
- Durch einen Device Policy Controler verwaltete Berechtigungen
(Konfiguriert je App unter Bereiche delegieren) - allgemeine Berechtigung für eine spezielle App
- Globale Erlaubnisgewährung für spezielle Berechtigungen
- grundsätzliche Berechtigung für alle Apps
Wenn für eine Berechtigung auf keiner Ebene eine Richtlinie angegeben ist, wird standardmäßig das PROMPT-Verhalten verwendet.