SobesLab логотип SobesLab

Ответ

RBAC (Role-Based) — права через роли, удобен для групповых разрешений. ABAC (Attribute-Based) — доступ по атрибутам (пример: в AWS IAM можно указывать условия на теги). ACL (Access Control List) — список доступа на конкретные объекты (как таблицы в Linux-брандмауэре). RBAC проще для организаций, ABAC гибче при сложных правилах.