I många samverkande system kan användare utlösa utförandet av kommandon i en process som ägs av en annan användare. Om inte åtkomsträttigheterna för sådana processer är begränsade, kan alla användare i samarbetet få tillgång till en annans privata filer; köra program för en annan användares räkning; eller läsa offentliga systemfiler, såsom lösenordsfilen, på en annan användares maskin. Vissa ansökningar kräver dock begränsad delning av privata filer, så det kan vara önskvärt att bevilja tillgång till dessa filer för ett visst ändamål. Role-based access control (RBAC) modeller kan användas för att begränsa åtkomsträttigheter för processer, men nuvarande implementeringar gör det inte möjligt för användare att flexibelt kontrollera åtkomsträttigheter för en process i körtid. Vi definierar en modell för diskretionär åtkomstkontroll som gör det möjligt för uppdragsgivare att flexibelt kontrollera tillträdesrätterna i en samarbetsprocess. Vi specificerar sedan de krav på RBAC-modeller som krävs för att genomföra denna diskretionära tillträdeskontrollmodell.
Jaeger m.fl. REF innehåller grundläggande krav på rollbaserad åtkomstkontroll inom samarbetssystem.
Requirements of role-based access control for collaborative systems
{'venue': "RBAC '95", 'journal': None, 'mag_field_of_study': ['Computer Science', 'Business']}