Der FTAC-Verwalter muss zunächst ein mittleres Schutzbedürfnis für die Benutzerkennungen
in seinem System ermitteln und mit dieser Information den Standardberechtigungssatz ändern. Im Standardberechtigungssatz werden Festlegungen für den „durchschnittlichen“ FTAC-Benutzer im jeweiligen System getroffen. Sie bieten für die meisten Benutzer ausreichenden Schutz. Außerdem kann in jedem Berechtigungssatz an verschiedenen Stellen auf den Standardberechtigungssatz Bezug genommen werden. Das hat den Vorteil, dass eventuelle Änderungen des Standardberechtigungssatzes automatisch in diese Berechtigungssätze übernommen werden.
Für Benutzerkennungen, deren Schutzbedürfnis vom Durchschnitt abweicht, kann der FTAC-Verwalter individuelle Festlegungen treffen.