Здравствуйте, koandrew, Вы писали:

K>Однако несложно построить систему, которая будет поддерживать и ту, и другую концепции одновременно Что, собственно, мы и сделали в компании.

Ага. У нас аналогично: RBAC используется для раздачи доступа к приложениям/базовых ролей в приложениях, ACL для тонкого тюнинга разрешений. Таки весьма удобно. Правда там не совсем ACL...