# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Как работает роль-ориентированный подход к комбинированной модели доступа?

В роль-ориентированном подходе [атрибуты](https://cleverics.ru/digital/kb-glossary/attribute/) используются для создания правил ограничения доступа, а [роли](https://cleverics.ru/digital/kb-glossary/role/) по-прежнему содержат наборы прав доступа. Окончательный набор прав в пользовательской сессии формируется в [результате](https://cleverics.ru/digital/kb-glossary/outcome/) пересечения прав, предоставляемых ролью [пользователя](https://cleverics.ru/digital/kb-glossary/user/), и тех прав, которые не запрещены атрибутными правилами. Это сохраняет преимущества ролевой [модели](https://cleverics.ru/digital/kb-glossary/model/) (простота администрирования основных прав) и добавляет гибкость атрибутной модели (возможность накладывать контекстные ограничения).Теги: общие вопросы менеджмента, поддержка пользователей, Service Desk, Help Desk, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление процессами, ИТ-процессы

Автор: Александр Омельченко

Рейтинг: 1236

Дата последнего обновления: 11.07.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=1477)

## Ещё вопросы по этой теме

- [Каким образом обеспечивается окончательный набор прав пользователя в роль-ориентированном подходе?](https://cleverics.ru/digital/kb-qa/kakim-obrazom-obespechivaetsya-okonchatelnyy-nabor-prav-polzovatelya-v-rol-orientirovannom-podkhode/)
- [В чем заключается атрибутное формирование ролей в системе доступа?](https://cleverics.ru/digital/kb-qa/v-chem-zaklyuchaetsya-atributnoe-formirovanie-roley-v-sisteme-dostupa/)
- [Какие существуют способы комбинирования ролевой и атрибутной моделей доступа?](https://cleverics.ru/digital/kb-qa/kakie-sushchestvuyut-sposoby-kombinirovaniya-rolevoy-i-atributnoy-modeley-dostupa/)
- [Что такое модель RBAC (Role Based Access Control) и как она работает в управлении доступом?](https://cleverics.ru/digital/kb-qa/chto-takoe-model-rbac-role-based-access-control-i-kak-ona-rabotaet-v-upravlenii-dostupom/)
- [Как реализуется разделение полномочий в ролевой модели управления доступом?](https://cleverics.ru/digital/kb-qa/kak-realizuetsya-razdelenie-polnomochiy-v-rolevoy-modeli-upravleniya-dostupom/)
- [Какие преимущества дает сочетание ролевой модели управления доступом с системой запросов прав доступа?](https://cleverics.ru/digital/kb-qa/kakie-preimushchestva-daet-sochetanie-rolevoy-modeli-upravleniya-dostupom-s-sistemoy-zaprosov-prav-d/)
- [Какие существуют альтернативные или дополнительные подходы к RBAC для управления доступом?](https://cleverics.ru/digital/kb-qa/kakie-sushchestvuyut-alternativnye-ili-dopolnitelnye-podkhody-k-rbac-dlya-upravleniya-dostupom/)
- [Почему атрибутное формирование ролей не считается полноценной ролевой моделью?](https://cleverics.ru/digital/kb-qa/pochemu-atributnoe-formirovanie-roley-ne-schitaetsya-polnotsennoy-rolevoy-modelyu/)

## Рекомендуемые продукты по этой теме

- [ITSM. Основы управления ИТ-услугами](https://edu.cleverics.ru/itsm-foundation?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=ITFO4) — Учебный курс: интенсив с тренером. Самый популярный тренинг по управлению ИТ
- [VAP: Управление поддержкой ИТ-услуг](https://edu.cleverics.ru/vap-support?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SUPPORT) — Учебный курс: интенсив с тренером. Строим эффективную ИТ-поддержку. Оптимизируем существующую.
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система