Este não costuma ter o papel, então os privilégios são dados diretamente para os usuários. Mas alguns consideram um sistema híbrido que permite ter papéis (a grossogrosso modo, grupos, ainda que seja um conceito um pouco diferente) como se fossem usuários uma forma de DAC, desde que mantenha a característica de propriedade do recurso.