本发明描述用于管理对具有会话特定属性的基于云的资源的权限的技术。在所承担的角色下接收创建第一会话以准许访问提供商网络的资源的第一请求。基于对与所述角色相关联的规则的评估而准许所述第一请求。生成会话数据，所述会话数据包括与所述第一请求包括在一起的用户指定属性。接收利用由所述提供商网络托管的资源执行行动的第二请求。至少部分地基于所述第二请求而从所述会话数据获得所述用户指定属性。基于对具有所述用户指定属性的另一规则的评估而准许所述第二请求。