Es un modelo que extiende y mejora el uso de RBAC, relacionando sujetos con roles, operaciones con actividades, y objetos con vistas.

Es un modelo en el que el acceso sólo es posible si el usuario recibe del proveedor del recurso un token, el cual posibilitará que el usuario pueda realizar determinadas acciones sobre un recurso

Es un modelo que intenta mejorar el modelo RBAC en función de los flujos de trabajo de una organización

Es un modelo en el que el acceso no está basado en los permisos del usuario, sino en los atributos del usuario