Funkcja kontroli dostępu zapobiega nieuprawnionym interakcjom z obiektem. Obejmuje ona zarówno funkcję decyzyjną kontroli dostępu, jak i funkcję egzekwowania kontroli dostępu. W kontekście kontroli dostępu obiekty pełnią role celu lub inicjatora. Funkcja wymaga informacji kontroli dostępu o celu, inicjatorze i interakcji. Inicjator żąda interakcji z obiektem docelowym z funkcji kontroli dostępu.
Funkcja decyzyjna kontroli akcji decyduje, czy dostęp jest dozwolony, czy odmówiony na podstawie informacji kontroli dostępu, a decyzja jest egzekwowana przez funkcję egzekwowania kontroli dostępu. UWAGA – Funkcja decyzyjna kontroli dostępu i funkcja egzekwowania kontroli dostępu mogą być zapewniane przez obiekt pełniący rolę celu lub przez inne obiekty.
Skrót: –
