Ba cấp độ truy cập cho key của tổ chức
Mọi thành viên trong tổ chức đều có thể đổi tên key thuộc quyền sở hữu của tổ chức. Quyền tạo lại, vô hiệu hóa hoặc xóa key thuộc về chủ sở hữu và quản trị viên, vì các thao tác này sẽ làm gián đoạn mọi đồng nghiệp đang sử dụng key đó, và chỉ chủ sở hữu mới có thể chuyển key ra khỏi tổ chức.