# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Какие ключевые отличия есть между мандатной (MAC), дискреционной (DAC) и ролевой (RBAC) моделями управления доступом?

Мандатная [модель](https://cleverics.ru/digital/kb-glossary/model/) (MAC) предполагает жёсткую привязку [пользователей](https://cleverics.ru/digital/kb-glossary/user/) и информации к уровням допуска (например, 'секретно', 'совершенно секретно'). Все [ресурсы](https://cleverics.ru/digital/kb-glossary/resource/) одного уровня автоматически доступны всем, у кого есть мандат на этот уровень. Основной недостаток — негибкость: добавление новых классов секретности усложняет [систему](https://cleverics.ru/digital/kb-glossary/system/). Дискреционная модель (DAC) настраивает доступ на уровне отдельных объектов и [операций](https://cleverics.ru/digital/kb-glossary/operation/) для каждого пользователя через матрицу [разрешений](https://cleverics.ru/digital/kb-glossary/resolution/) (таблицы доступа). Это даёт максимальную детализацию, но требует громоздкого администрирования при росте системы. Ролевая модель (RBAC) группирует права в бизнес-роли (например, 'бухгалтер', 'менеджер'). Пользователи получают доступ через назначение [ролей](https://cleverics.ru/digital/kb-glossary/role/), а не прямое управление объектами. Это сочетает структурированность (как в MAC) и управляемость (лучше, чем в DAC), так как [изменения](https://cleverics.ru/digital/kb-glossary/change/) в правах вносятся на уровне ролей, а не пользователей. RBAC также поддерживает иерархию ролей и разделение полномочий, что недоступно в других моделях.Теги: бизнес, ценность, бизнес-заказчик, общие вопросы менеджмента, поддержка пользователей, Service Desk, Help Desk, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление процессами, ИТ-процессы

Автор: Денис Денисов

Рейтинг: 2614

Дата последнего обновления: 26.08.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=1256)

## Ещё вопросы по этой теме

- [Что такое RBAC-модель и какие основные преимущества она имеет по сравнению с другими моделями управления доступом?](https://cleverics.ru/digital/kb-qa/chto-takoe-rbac-model-i-kakie-osnovnye-preimushchestva-ona-imeet-po-sravneniyu-s-drugimi-modelyami-u/)
- [Какие преимущества имеет модель RBAC перед другими моделями управления доступом?](https://cleverics.ru/digital/kb-qa/kakie-preimushchestva-imeet-model-rbac-pered-drugimi-modelyami-upravleniya-dostupom/)
- [Почему дискреционная (DAC) модель управления доступом менее эффективна для крупных систем, чем ролевая (RBAC)?](https://cleverics.ru/digital/kb-qa/pochemu-diskretsionnaya-dac-model-upravleniya-dostupom-menee-effektivna-dlya-krupnykh-sistem-chem-ro/)
- [Какие альтернативные модели управления доступом упоминает текст и почему RBAC их заменяет?](https://cleverics.ru/digital/kb-qa/kakie-alternativnye-modeli-upravleniya-dostupom-upominaet-tekst-i-pochemu-rbac-ikh-zamenyaet/)
- [Какие еще модели управления доступом есть наряду с RBAC?](https://cleverics.ru/digital/kb-qa/kakie-eshche-modeli-upravleniya-dostupom-upominayutsya-v-tekste-naryadu-s-rbac/)
- [Какие недостатки присущи мандатной (MAC) модели управления доступом?](https://cleverics.ru/digital/kb-qa/kakie-nedostatki-prisushchi-mandatnoy-mac-modeli-upravleniya-dostupom/)
- [Какие основные преимущества предоставляет ролевая модель управления доступом (RBAC) по сравнению с другими моделями?](https://cleverics.ru/digital/kb-qa/kakie-osnovnye-preimushchestva-predostavlyaet-rolevaya-model-upravleniya-dostupom-rbac-po-sravneniyu/)
- [Почему отказ от использования ролевой модели управления доступом может быть неоптимальным решением?](https://cleverics.ru/digital/kb-qa/pochemu-otkaz-ot-ispolzovaniya-rolevoy-modeli-upravleniya-dostupom-mozhet-byt-neoptimalnym-resheniem/)
- [Что такое модель RBAC (Role Based Access Control) и как она работает в управлении доступом?](https://cleverics.ru/digital/kb-qa/chto-takoe-model-rbac-role-based-access-control-i-kak-ona-rabotaet-v-upravlenii-dostupom/)
- [Что такое ABAC и чем он отличается от RBAC?](https://cleverics.ru/digital/kb-qa/chto-takoe-abac-i-chem-on-otlichaetsya-ot-rbac/)

## Рекомендуемые продукты по этой теме

- [ITSM. Основы управления ИТ-услугами](https://edu.cleverics.ru/itsm-foundation?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=ITFO4) — Учебный курс: интенсив с тренером. Самый популярный тренинг по управлению ИТ
- [VAP: Управление уровнем ИТ-услуг и каталогом ИТ-услуг](https://edu.cleverics.ru/vap-slm?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SLM) — Учебный курс: интенсив с тренером. Разработка и совершенствование каталога, соглашений об уровне услуг (SLA), метрик качества услуг, включая расчёт доступности услуг
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система