In Open SSO wird eine Richtlinie, die Zugriffsberechtigungen definiert, als normale Richtlinie bezeichnet. Eine normale Richtlinie besteht aus Regeln, Betreffen, Bedingungen und Response-Anbietern.