RBAC metaforen är kraftfull i sin förmåga att uttrycka åtkomstkontroll politik i termer av det sätt på vilket administratörer ser organisationer. Funktionaliteten hos enkla Role Based Access Control (RBAC) modeller jämförs med åtkomstkontroll listor (ACL). En mycket enkel RBAC-modell visar sig inte skilja sig från en grupp ACL-mekanism när det gäller dess förmåga att uttrycka policy för tillträdeskontroll. RBAC skiljer sig ofta från ACL:er genom att inkludera en funktion som gör att en session kan associeras med en lämplig delmängd av rollerna (dvs. grupper i ACL-termer) som är auktoriserade för en användare. Två möjliga semantik för denna funktion beskrivs: en som kräver en liknande mängd bearbetning som den som krävs av ACL, och en annan som kräver betydligt mer bearbetning än den som krävs av ACL. Dessutom jämförs förmågan att definiera rollhierarkier med en motsvarande funktion i ACL.
Access Control lists (ACLs) bestämmer användarens åtkomstbehörigheter på ett system REF.
Comparing simple role based access control models and access control lists
{'venue': "RBAC '97", 'journal': None, 'mag_field_of_study': ['Computer Science']}