Здравствуйте, koandrew, Вы писали:
K>Однако несложно построить систему, которая будет поддерживать и ту, и другую концепции одновременно
Что, собственно, мы и сделали в компании.
Ага. У нас аналогично: RBAC используется для раздачи доступа к приложениям/базовых ролей в приложениях, ACL для тонкого тюнинга разрешений. Таки весьма удобно. Правда там не совсем ACL...