التحكم التقديري في الوصول

يُستخدم مصطلح DAC عادةً في السياقات التي تفترض أن لكل كائن مالكًا يتحكم في صلاحيات الوصول إليه، وذلك على الأرجح لأن العديد من الأنظمة تُطبّق DAC باستخدام مفهوم المالك. مع ذلك، لا يتناول تعريف TCSEC مفهوم "المالكين" صراحةً، وبالتالي لا يشترط نظام التحكم في الوصول بالضرورة وجود مفهوم الملكية ليتوافق مع تعريف TCSEC لـ DAC.

في ظل تطبيق نظام التحكم بالوصول الرقمي (DAC)، يتمتع المستخدمون (المالكون) بصلاحية اتخاذ قرارات السياسة و/أو تعيين سمات الأمان. ومن الأمثلة الواضحة على ذلك نمط ملف يونكس ، الذي يمثل الكتابة والقراءة والتنفيذ في كل بت من البتات الثلاثة المخصصة لكل من المستخدم والمجموعة والآخرين. (يُسبق هذا النمط ببت آخر يشير إلى خصائص إضافية).

كمثال آخر، تُوصف أنظمة الصلاحيات أحيانًا بأنها توفر ضوابط تقديرية لأنها تسمح للمستخدمين بنقل صلاحياتهم إلى مستخدمين آخرين، مع أن الأمن القائم على الصلاحيات لا يهدف أساسًا إلى تقييد الوصول "بناءً على هوية المستخدمين". عمومًا، لا تسمح أنظمة الصلاحيات بتمرير الأذونات "إلى أي مستخدم آخر"؛ إذ يجب أن يكون للمستخدم الراغب في تمرير صلاحياته حق الوصول أولًا إلى المستخدم المُستقبِل، وعادةً ما يقتصر وصول المستخدمين على مجموعة محدودة للغاية من المستخدمين بما يتوافق مع مبدأ أقل الامتيازات .