Разлика између МАЦ и ДАЦ

МАЦ вс ДАЦ

У окружењу с више корисника важно је поставити ограничења како би се осигурало да људи могу приступити само ономе што им је потребно. С тим у вези, обавезна контрола приступа (МАЦ) и дискреционарна контрола приступа (ДАЦ) су два од популарних модела контроле приступа који се користе. Главна разлика између њих је у начину на који пружају приступ корисницима. Помоћу МАЦ-а, админс ствара скуп нивоа и сваки корисник је повезан са одређеним нивоом приступа. Он може приступити свим ресурсима који нису већи од нивоа његовог приступа. Супротно томе, сваки ресурс у ДАЦ-у има листу корисника којима може приступити. ДАЦ пружа приступ по идентитету корисника, а не на нивоу дозволе.

МАЦ је лакши начин успостављања и одржавања приступа, посебно када се ради са великим бројем корисника, јер једноставно треба да успоставите један ниво за сваки ресурс и један ниво за сваког корисника. Помоћу ДАЦ-а морате знати сваку особу којој је потребан ресурс како би им се могао приступити. Предност ДАЦ-а је флексибилност. Ако имате корисника нивоа 2 коме је потребан приступ јединственом извору нивоа 1, не можете му омогућити приступ без давања приступа свим осталим ресурсима у истој категорији. Спуштање нивоа ресурса према кориснику такође би резултирало да сви остали корисници његовог нивоа добију приступ том ресору. Помоћу ДАЦ-а једноставно требате да додате тог корисника на списак ко може да приступи ресурсу.

Администраторима је лакше пратити ко има приступ томе јер само они могу мењати нивое дозвола помоћу МАЦ-а. ДАЦ пружа корисницима који имају приступ ресурсима да омогуће приступ и другим корисницима тако што ће их укључити у листу. Ово може бити проблематично ако су људи само додавали друге ствари којима могу да приступе.

Добар пример МАЦ-а су нивои приступа Виндовс-а за администраторе, обичне кориснике и госте. За ДАЦ су дозволе за Линук оперативне системе датотека добар пример.

Резиме:

1.МАЦ пружа приступ заснован на нивоима док ДАЦ пружа приступ заснован на идентитету
2.ДАЦ је интензивнији од радне снаге од МАЦ-а
3.ДАЦ је флексибилнији од МАЦ-а
4.МАЦ приступ могу променити само администратори, док ДАЦ приступ могу да пружају други корисници