Matriz de Control de Acceso
El modelo teórico debajo de cada modelo de autorización — sujetos como filas, objetos como columnas, y cada celda con los permisos que un sujeto tiene sobre ese objeto.
Ningún sistema real guarda la matriz como una grilla literal — es dispersa y enorme — pero cada modelo es una estrategia para comprimirla. Cortar por columna da listas de control de acceso adjuntas a cada objeto; cortar por fila da capabilities que carga cada sujeto; RBAC, ABAC y el resto son compresiones adicionales que evitan listar cada celda a mano.