Недавно, появилось и получило признание как метод управления защитой, ролевое управление доступом.
Мы создали Role-Compatibility Model (RC Model), которая может быть использована для представления ролей в виде наборовнаборов прав доступа к совместимым типам объектов, что является наиболее полезным для безопасного администрирования системы и особенно для улучшения защиты Unix. В проект RSBAC (Rule-Set Based Access Control), вкупе с политикой защиты Generalized Framework for Access Control (GFAC) для операционных систем Linux, был реализован в рамках проекта Role-Compatibility Policy.
В этом документе мы представляем RC-модель и сопоставляем её со схожими реализациями защиты, такими как RBAC (Role-Based Access Control) and DTE (Domain Type Enforcement). Кроме того мы подчеркнём её реализацию в Linux с использованием GFAC. Наконец, мы приведём примеры того, как RC-модель может использоваться для улучшения защиты в Unix и особенно для безопасного администрирования Internet-сервера.