Solo permitir acceso a ciertas apps si la identidad es del tipo correcto (User, Service, etc.). Usar en combinación con políticas de contexto.