Для мандатной ссылки любого типа доступен набор встроенных прав:
Transfer, требуется для возможности передавать мандатную ссылку с помощью политик transfer и transferR.Derive, требуется для возможности передавать мандатную ссылку с помощью политик derive и deriveR.Revoke, требуется для возможности отзывать мандатные ссылки с помощью политики revoke.Встроенные права не нужно объявлять в конфигурации экземпляра семейства ocap, но они должны быть переданы сущности, чтобы она смогла использовать соответствующие политики.
Например, если при передаче мандатной ссылки драйвер ресурса Dave не передаст сущности Bob права Transfer и Derive, то сущность Bob не сможет передавать эту мандатную ссылку далее.