Основное преимущество комбинированной
модели доступа заключается в балансе между гибкостью и управляемостью
системы. Она позволяет использовать преимущества обеих моделей: простоту администрирования ролевой модели (RBAC) для статических
атрибутов и гибкость атрибутной модели (ABAC) для динамических условий. Это особенно эффективно, так большинство важных атрибутов в реальных системах (должность, подразделение) остаются статическими, а количество динамических атрибутов (время, местоположение) обычно невелико. В
результате получается значительно упрощенная система по сравнению с использованием чистых RBAC или ABAC для всех атрибутов.