공유 레벨 보안 정책은 각각의 공유 자원별로 암호를 다르게 둔다. 따라서
클라이언트는 공유 자원을 획득하기 위해 해당 공유 자원에 맞는 암호를 보내야
한다. 클라이언트의 사용자 이름은 명시적으로 전달되지 않으며, 단지
공유 자원에 대한 암호만이 전달된다. 하지만 삼바 서버는 원래 공유 레벨 보안
정책에서 쓰는 공유자원/암호 쌍 대신 UNIX 모델을 따라
사용자/암호 쌍을 사용하는 방법을 택하고 있다.
많은 클라이언트들은 비록 서버가 공유 레벨 보안 정책에 의거하여 동작하더라도 세션 설정을 보낸다. 일반적으로 클라이언트는 사용자 이름을 먼저보내며 서버는 이 이름을 기록하고 있다가, 가능한 사용자 이름에 해당하는 서버쪽의 자원을 찾아내어 해당 암호를 비교하게 되며, 최종적으로 이에 대한 접근 허용유무를 결정한다.