1. un moyen de limiter l'accès aux objets basés sur l'identité et le besoin d'en connaître des utilisateurs ou des groupes auquel appartient l'objet. Contrôles sont discrétionnaires en ce sens qu'un sujet avec une certaine autorisation d'accès est capable de transmettre cette autorisation (directement ou indirectement) à n'importe quel autre sujet. Accès de substitution synonyme. . 2. basé sur les droits d'accès accordés par les utilisateurs autres que l'agent de sécurité de système de contrôle d'accès. Nota : normalement forcée par référence à l'identité des utilisateurs et des groupes auxquels ils appartiennent. Un sujet avec un droit d'accès peut passer à un autre sujet, à moins qu'a. empêché par contrôle d'accès obligatoire ou de b. contraint de le faire par une politique de sécurité système explicite (peut-être sauvegardé par la vérification. ) 3. un moyen de limiter l'accès aux objets basés sur l'identité des sujets et/ou des groupes auxquels ils appartiennent. Les contrôles sont discrétionnaires en ce sens qu'un sujet avec une certaine autorisation d'accès est capable de transmettre cette autorisation (peut-être indirectement) à n'importe quel autre sujet, (sauf s'il est retenu par le contrôle d'accès obligatoire. ) 4. un moyen de limiter l'accès aux objets. Les restrictions sont discrétionnaires en ce sens que l'accès accordée/refusée de sujets et le type d'accès accordé/rejetés, sont à la discrétion du propriétaire de l'objet. Dans de nombreux systèmes, les contrôles sont également discrétionnaires en ce sens qu'un sujet avec une certaine autorisation d'accès est capable de transmettre cette autorisation à tout autre sujet.