Chaque client doit déterminer en fonction de ses besoins et sa politique de sécurité les applications ou plus généralement les ressources applicatives qui feront partis de cet audit des habilitations.

Cette liste est validée par le client.