Perbedaan antara Mac dan DAC

Mac vs DAC

Dalam lingkungan pengguna banyak, penting bahwa pembatasan ditempatkan untuk memastikan bahwa orang hanya dapat mengakses apa yang mereka butuhkan. Dalam hal ini, Kontrol Akses Wajib (MAC) dan Discretionary Access Control (DAC) adalah dua model kontrol akses populer yang digunakan. Perbedaan utama di antara mereka adalah bagaimana mereka menyediakan akses ke pengguna. Dengan Mac, Admins membuat serangkaian level dan setiap pengguna ditautkan dengan level akses tertentu. Dia dapat mengakses semua sumber daya yang tidak lebih besar dari tingkat aksesnya. Sebaliknya, setiap sumber daya di DAC memiliki daftar pengguna yang dapat mengaksesnya. DAC menyediakan akses berdasarkan identitas pengguna dan bukan berdasarkan tingkat izin.

Mac adalah cara yang lebih mudah dalam membangun dan memelihara akses, terutama saat berhadapan dengan sejumlah besar pengguna, karena Anda hanya perlu membangun satu level untuk setiap sumber daya dan satu level untuk setiap pengguna. Dengan DAC, Anda perlu mengenal setiap orang yang membutuhkan sumber daya sehingga mereka dapat diberikan akses. Keuntungan DAC adalah fleksibilitas. Jika Anda memiliki pengguna Level 2 yang membutuhkan akses ke sumber daya Level 1 tunggal, Anda tidak dapat memberikan akses ke pengguna itu tanpa memberinya akses ke semua sumber daya lain dalam kategori yang sama. Menurunkan level sumber daya kepada pengguna juga akan menghasilkan semua pengguna lain di levelnya untuk mendapatkan akses ke sumber daya itu. Dengan DAC, Anda hanya perlu menambahkan pengguna itu ke daftar siapa yang dapat mengakses sumber daya.

Lebih mudah bagi admin untuk melacak siapa yang memiliki akses ke apa karena hanya mereka yang dapat mengubah tingkat izin dengan Mac. DAC menyediakan pengguna yang memiliki akses ke sumber daya untuk juga menyediakan akses ke pengguna lain dengan memasukkannya ke dalam daftar. Ini bisa bermasalah jika orang terus menambahkan orang lain ke hal -hal yang dapat mereka akses.

Contoh yang baik dari Mac adalah tingkat akses windows untuk admin, pengguna biasa, dan tamu. Untuk DAC, izin untuk sistem operasi file Linux adalah contoh yang baik.

Ringkasan:

1.Mac menyediakan akses berdasarkan level sementara DAC menyediakan akses berdasarkan identitas
2.DAC lebih padat karya daripada Mac
3.DAC lebih fleksibel dari Mac
4.Akses Mac hanya dapat diubah oleh admin sementara akses DAC dapat disediakan oleh pengguna lain