Избирательное управление доступом

Дискреционное управление доступом (Discretionary Access Control (DAC) ) — это тип безопасного управления доступом, который предоставляет или ограничивает доступ к объекту с помощью политики доступа, определяемой группой владельцев объекта и/или субъектами. Элементы управления механизмом DAC определяются идентификацией пользователя с предоставленными учетными данными во время аутентификации, такими как имя пользователя и пароль. DAC являются дискреционными, поскольку субъект (владелец) может передавать аутентифицированные объекты или доступ к информации другим пользователям. Другими словами, права доступа к объекту определяет владелец.