# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# В чём разница между статическим и динамическим разделением обязанностей в RBAC?

Статическое разделение обязанностей (SSD) и динамическое разделение обязанностей (DSD) в RBAC обе добавляют ограничения в [систему](https://cleverics.ru/digital/kb-glossary/system/), но по-разному. Статическое разделение обязанностей вводит ограничения на уровне назначения [ролей](https://cleverics.ru/digital/kb-glossary/role/)[пользователям](https://cleverics.ru/digital/kb-glossary/user/) - запрещает назначать определённые комбинации ролей конкретным пользователям. Примером может служить ограничение, при котором пользователь не может одновременно иметь роль, отвечающую за формирование заявок на платежи, и роль, отвечающую за заверение этих платежей. Динамическое разделение обязанностей вводит ограничения в [процессе](https://cleverics.ru/digital/kb-glossary/process/) работы пользователя - запрещает одновременное использование определённых ролей в одной сессии, даже если обе роли назначены пользователю. Также динамические ограничения могут зависеть от внешних факторов, таких как время суток, местоположение и другие [атрибуты](https://cleverics.ru/digital/kb-glossary/attribute/).Теги: общие вопросы менеджмента, поддержка пользователей, Service Desk, Help Desk, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление запросами на обслуживание, управление процессами, ИТ-процессы

Автор: Денис Денисов

Рейтинг: 698

Дата последнего обновления: 11.07.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=2522)

## Ещё вопросы по этой теме

- [Какие типы ограничений определяет стандарт INCITS 494-2012?](https://cleverics.ru/digital/kb-qa/kakie-tipy-ogranicheniy-opredelyaet-standart-incits-494-2012/)
- [Как реализуется разделение полномочий в ролевой модели управления доступом?](https://cleverics.ru/digital/kb-qa/kak-realizuetsya-razdelenie-polnomochiy-v-rolevoy-modeli-upravleniya-dostupom/)
- [В чем заключается принцип разделения полномочий в контексте RBAC?](https://cleverics.ru/digital/kb-qa/v-chem-zaklyuchaetsya-printsip-razdeleniya-polnomochiy-v-kontekste-rbac/)
- [Что такое принцип разделения полномочий (SoD) в контексте RBAC и почему он важен?](https://cleverics.ru/digital/kb-qa/chto-takoe-printsip-razdeleniya-polnomochiy-sod-v-kontekste-rbac-i-pochemu-on-vazhen/)
- [Что такое динамические правила предоставления доступа и как они могут дополнять RBAC?](https://cleverics.ru/digital/kb-qa/chto-takoe-dinamicheskie-pravila-predostavleniya-dostupa-i-kak-oni-mogut-dopolnyat-rbac/)
- [Какие преимущества дает разделение атрибутов на статические и динамические в комбинированной модели?](https://cleverics.ru/digital/kb-qa/kakie-preimushchestva-daet-razdelenie-atributov-na-staticheskie-i-dinamicheskie-v-kombinirovannoy-mo/)
- [Как атрибуты используются для создания ограничений в расширенном RBAC?](https://cleverics.ru/digital/kb-qa/kak-atributy-ispolzuyutsya-dlya-sozdaniya-ogranicheniy-v-rasshirennom-rbac/)
- [Что такое Role-Based Access Control (RBAC) и какие основные компоненты содержит?](https://cleverics.ru/digital/kb-qa/chto-takoe-role-based-access-control-rbac-i-kakie-osnovnye-komponenty-soderzhit/)

## Рекомендуемые продукты по этой теме

- [VAP: Управление поддержкой ИТ-услуг](https://edu.cleverics.ru/vap-support?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SUPPORT) — Учебный курс: интенсив с тренером. Строим эффективную ИТ-поддержку. Оптимизируем существующую.
- [ITSM. Основы управления ИТ-услугами](https://edu.cleverics.ru/itsm-foundation?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=ITFO4) — Учебный курс: интенсив с тренером. Самый популярный тренинг по управлению ИТ
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система