Voici un petit schéma résumant les opérations PAM :
Un module PAM peut effectuer les opérations suivantes :
Modifier l'identité d'un utilisateur
Utiliser un autre mot de passe que celui fourni (par exemple un certificat d'une clé USB)
Tableau 1. Les différents services fournis par PAM