Динамическое разделение обязанностей — это компонент RBAC, добавляющий ограничения, действующие во время установления сессии. К динамическим ограничениям относятся запрет «роль-роль» (нельзя совмещать определённую роль с другой конкретной ролью в рамках одной сессии) и ограничение по атрибуту (роль не будет назначаться в зависимости от значения определённого атрибута).