In Mac, le decisioni di controllo degli accessi sono prese dal sistema stesso, sulla base di regole predefinite e etichette di sicurezza associate a soggetti (utenti o processi) e oggetti (file, directory, ecc.). Il proprietario dell'oggetto non ha l'autorità per scavalcare queste regole definite dal sistema. Ciò è in contrasto con il controllo di accesso discrezionale (DAC), in cui il proprietario può concedere o negare l'accesso ad altri. La politica del sistema, spesso implementata tramite un kernel di sicurezza, impone quale accesso è consentito. Esempi di sistemi MAC includono quelli che utilizzano etichette di sicurezza come quelle trovate nel modello Bell-Lapadula.
software © www.354353.com