# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Почему дискреционная (DAC) модель управления доступом менее эффективна для крупных систем, чем ролевая (RBAC)?

DAC-модель менее эффективна для крупных [систем](https://cleverics.ru/digital/kb-glossary/system/) из-за следующих причин: 1) [Масштабируемость](https://cleverics.ru/digital/kb-glossary/scalability/) — в DAC [разрешения](https://cleverics.ru/digital/kb-glossary/resolution/) настраиваются для каждого [пользователя](https://cleverics.ru/digital/kb-glossary/user/) и объекта вручную (через таблицы доступа), что приводит к экспоненциальному росту сложности при увеличении пользователей и [ресурсов](https://cleverics.ru/digital/kb-glossary/resource/). Например, для 100 пользователей и 1000 объектов потребуется управлять 100 000 [записей](https://cleverics.ru/digital/kb-glossary/record/). 2) Высокий [риск](https://cleverics.ru/digital/kb-glossary/risk/)[ошибок](https://cleverics.ru/digital/kb-glossary/error/) — при [изменении](https://cleverics.ru/digital/kb-glossary/change/) прав для группы сотрудников администратор должен править каждую запись отдельно, что увеличивает вероятность пропуска. 3) Несогласованность — отсутствие структурирования по бизнес-функциям делает [модель](https://cleverics.ru/digital/kb-glossary/model/) неинтуитивной. В RBAC те же права группируются в [роли](https://cleverics.ru/digital/kb-glossary/role/) (например, 'Бухгалтер'), что сокращает необходимость ручных настроек в сотни раз.Теги: бизнес, ценность, бизнес-заказчик, общие вопросы менеджмента, поддержка пользователей, Service Desk, Help Desk, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление процессами, ИТ-процессы, управление рисками

Автор: Денис Денисов

Рейтинг: 895

Дата последнего обновления: 11.07.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=3734)

## Ещё вопросы по этой теме

- [Почему отказ от использования ролевой модели управления доступом может быть неоптимальным решением?](https://cleverics.ru/digital/kb-qa/pochemu-otkaz-ot-ispolzovaniya-rolevoy-modeli-upravleniya-dostupom-mozhet-byt-neoptimalnym-resheniem/)
- [Какие ключевые отличия есть между мандатной (MAC), дискреционной (DAC) и ролевой (RBAC) моделями управления доступом?](https://cleverics.ru/digital/kb-qa/kakie-klyuchevye-otlichiya-est-mezhdu-mandatnoy-mac-diskretsionnoy-dac-i-rolevoy-rbac-modelyami-upra/)
- [Какие преимущества имеет модель RBAC перед другими моделями управления доступом?](https://cleverics.ru/digital/kb-qa/kakie-preimushchestva-imeet-model-rbac-pered-drugimi-modelyami-upravleniya-dostupom/)
- [Что такое RBAC-модель и какие основные преимущества она имеет по сравнению с другими моделями управления доступом?](https://cleverics.ru/digital/kb-qa/chto-takoe-rbac-model-i-kakie-osnovnye-preimushchestva-ona-imeet-po-sravneniyu-s-drugimi-modelyami-u/)
- [Почему RBAC не является универсальной моделью управления доступом для всех ситуаций?](https://cleverics.ru/digital/kb-qa/pochemu-rbac-ne-yavlyaetsya-universalnoy-modelyu-upravleniya-dostupom-dlya-vsekh-situatsiy/)
- [Какие альтернативные модели управления доступом упоминает текст и почему RBAC их заменяет?](https://cleverics.ru/digital/kb-qa/kakie-alternativnye-modeli-upravleniya-dostupom-upominaet-tekst-i-pochemu-rbac-ikh-zamenyaet/)
- [Что делает ролевую модель управления доступом (RBAC) не панацеей для эффективного управления правами?](https://cleverics.ru/digital/kb-qa/chto-delaet-rolevuyu-model-upravleniya-dostupom-rbac-ne-panatseey-dlya-effektivnogo-upravleniya-prav/)
- [Какие основные проблемы могут возникнуть при внедрении и использовании RBAC в крупных организациях?](https://cleverics.ru/digital/kb-qa/kakie-osnovnye-problemy-mogut-vozniknut-pri-vnedrenii-i-ispolzovanii-rbac-v-krupnykh-organizatsiyakh/)

## Рекомендуемые продукты по этой теме

- [ITSM. Основы управления ИТ-услугами](https://edu.cleverics.ru/itsm-foundation?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=ITFO4) — Учебный курс: интенсив с тренером. Самый популярный тренинг по управлению ИТ
- [VAP: Управление уровнем ИТ-услуг и каталогом ИТ-услуг](https://edu.cleverics.ru/vap-slm?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SLM) — Учебный курс: интенсив с тренером. Разработка и совершенствование каталога, соглашений об уровне услуг (SLA), метрик качества услуг, включая расчёт доступности услуг
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система