Permisiunile pot depinde de atribute plus condiții de mediu (ora, locația etc.).

Este cel mai granular model dintre DAC, MAC, RBAC și ABAC.

Nu permite combinarea atribute + roluri.

Permisiunile se acordă doar în funcție de identitatea utilizatorului.