门禁系统的类型：哪种适合您的企业？

门禁系统可以通过三种方式分类：Role-Based Access Control (RBAC), Mandatory Access Control (MAC), 和 Discretionary Access Control (DAC)。它们的安全性和严格性级别各不相同。

RBAC 有时称为“Rule-Based Access Control”。 RBAC 被公认为是安全和规范的门禁系统类型。在 RBAC 系统中，访问权限是由的系统管理员分配的。分配的权利严格取决于该人员其工作职责中所定义的角色或岗位。当新员工加入时，系统管理员只需遵循标准的工作流程，并为具有特定职位的人员分配适当的权限，不需要每次按该新进人员分别定制权限。这不仅消除了权利分配中的任何人为错误，而且还大大加快了管理速度，并全面引入透明度和一致性。基于这些原因，RBAC 是，军事，大型组织或迅速增长的企业的。

MAC 的门禁系统里，业主或控制资源者无法掌管权限分配，而权限是由第三方或权限管理人来决定。因此，MAC 通常部署在拥有中央控制架构的机构（例如，或组织总部）。总部通常要求每个用户携带门禁卡或许可证来分辨权限级别。

DAC 允许个人完全控制他人的访问权限。该系统可以允许权利人酌情授权他人或转让访问权。因此 DAC 通常被公认为灵活的门禁系统类型，但也是系统性和安全性低的设计。