Com exceção dos conteúdos disponibilizados publicamente, o acesso aos recursos da UPB é efetuado mediante a atribuição de credenciais de acesso específicas.
O princípio base de criação de contas de utilizadores para acesso às infraestruturas tecnológicas da UPB atende ao perfil do utilizador bem como ao recurso e/ou serviço que o mesmo necessita de aceder, tendo também em consideração que a UPB, como fornecedor de Identidade, tem como responsabilidade o fornecimento de asserções de identidade confiáveis e exatas a serviços próprios e de terceiros, tornando-se essencial garantir um processo de atribuição de credenciais com elevado grau de confiabilidade e segurança, obrigando a uma maior responsabilização dos intervenientes em todo o processo.
São elegíveis para a atribuição de contas de acesso a recursos os utilizadores com um vínculo contratual ou eventual, estando o responsável pela atribuição da conta encarregue pela identificação do cidadão, garantindo a existência de um motivo legítimo e distinguindo claramente os tipos de identidade registados nos sistemas (utilizadores, genéricas, contas não humanas, etc.).
O UPB, no processo de atribuição de identidade a utilizadores, recolhe no mínimo os dados: nome, email e número de identificação institucional do titular. As contas associadas a um utilizador são sempre acompanhadas de uma data de expiração adequada ao perfil e motivo que justifica a sua criação, consubstanciando o direito de acesso, estando no limite máximo alinhada pelo terminus do vínculo ou motivo de criação.
As contas de utilizadores são criadas pelos responsáveis das infraestruturas tecnológicas da UPB no âmbito das suas atribuições.
Nos casos em que o acesso aos recursos por parte de um utilizador carece de uma autorização, esta atribuição deverá ser devidamente fundamentada para que atenda ao perfil e funções, sendo concedida pela entidade do Instituição responsável pelo serviço.
Assim, para além das situações atrás identificadas, poderão ser criadas contas de utilizador de cariz temporário e com permissões limitadas, para acesso a redes sem fios e outros serviços eletrónicos expostos na Internet.
A autorização de acesso aos recursos pressupõe a aceitação expressa da presente política, mantendo-se válida enquanto subsistir o direito de acesso. A mesma pode ser suspensa ou cancelada em caso de incumprimento ou por razões de segurança.
As autorizações atribuídas são pessoais e intransmissíveis, competindo ao utilizador manter a confidencialidade e proteção das credenciais que lhe sejam atribuídas.