Os níveis de acesso dos funcionários não são determinados por controles de acesso baseados em regras, que são de natureza preventiva. Em vez disso, eles trabalham para impedir o acesso indesejado. Os modelos baseados em funções são proativos, pois apresentam aos funcionários um conjunto de condições sob as quais eles podem adquirir acesso aprovado.