Чем ролевая модель управления доступом отличается от дискреционной модели?

Некоторые отличия ролевой модели управления доступом от дискреционной:

• Принцип определения доступа. lib.itsec.ru research-journal.org В дискреционной модели владелец ресурса сам решает, какие субъекты могут использовать его ресурс. research-journal.org Ограничения основываются на авторизации пользователя. research-journal.org В ролевой модели доступ к ресурсам определяется на основе роли пользователя в компании. research-journal.org Права и разрешения назначаются роли или группе, а пользователь просто наследует эти полномочия. research-journal.org
• Настройка политики безопасности. www.nsc.ru Дискреционная модель заранее определяет политику безопасности системы и позволяет её настраивать для каждой конкретной ситуации. www.nsc.ru Ролевая модель не предопределяет политику безопасности, а позволяет её настроить в том виде, в каком это требуется организации. www.nsc.ru
• Простота администрирования. www.nsc.ru cyberleninka.ru Дискреционная модель не так проста в администрировании, как ролевая, которая позволяет быстро переназначать пользовательские роли и более гибко настраивать права доступа. cyberleninka.ru
• Применение. research-journal.org Дискреционная модель удобна, когда все ресурсы принадлежат пользователям системы, которые сами должны следить за доступом к ним. research-journal.org Системы с ролевым управлением доступом целесообразно использовать в больших организациях, со сложной иерархией и большим количеством разделяемых операций. research-journal.org