Role Based Access Control (RBAC) modell och mekanism har visat sig vara användbar och effektiv. Detta framgår tydligt av de många RBAC-genomförandena i kommersiella produkter. Det finns dock många vanliga exempel där tillträdesbeslut måste omfatta andra faktorer, särskilt förhållandet mellan enheter, såsom användaren, föremålet som ska nås och föremålet för informationen i föremålet. Sådana relationer representeras ofta inte effektivt med hjälp av traditionella statiska säkerhetsattribut som administreras centralt. Dessutom skymmer utvidgningen av RBAC-modeller till att omfatta relationer den grundläggande RBAC-metaforen. Detta dokument främjar begreppet relationer för användning i åtkomstkontroll, och det visar hur relationer kan stödjas i rollbaserade åtkomstbeslut genom att använda objekthanteringsgruppens (OMG) Resource Access Decision Facility (RAD). Denna möjlighet gör det möjligt att använda relationsinformation, som dynamiskt kan förändras som en del av normal ansökningsbehandling, i ansökningars åtkomstbeslut. Genom att använda RAD är åtkomstbeslutslogiken skild från applikationslogiken. Dessutom gör RAD det möjligt att kombinera åtkomstbeslutslogik från olika modeller till ett enda tillträdesbeslut. Varje åtkomstkontrollmodell kan alltså behålla sin metafor.
I Ref föreslås en modell för att inkludera relationer mellan verkliga enheter i RBAC:s beslut om tillträde.
Supporting relationships in access control using role based access control
{'venue': "RBAC '99", 'journal': None, 'mag_field_of_study': ['Computer Science']}