MAC（Mandatory Access Control）是一种授权模型，用于实现对系统资源访问的强制控制。在MAC模型中，授权是基于预先定义的安全策略，且该策略由系统管理员来配置和管理。
在MAC模型中，每个用户和每个资源都被赋予一个安全级别，通常使用标签或者分类来表示。这些安全级别决定了用户是否可以对资源进行读取、写入或执行操作。为了控制权限的访问，MAC模型使用了一套严格的规则和规定，用户只能在其授权级别下访问比其低级别的资源，并且无法超越其安全级别进行操作。
MAC模型的一个重要特点是其集中的控制，即所有的访问控制决策都由管理员来制定，并对用户和资源进行分类和标记。这种授权模型可以提供比较高的安全性，因为无法被用户绕过或者绕过授权规则进行访问。
然而，MAC模型也有一些限制，例如在许多情况下，管理员需要花费大量的时间和精力来配置和管理授权策略，且用户可能因为受限的访问权限而感到不便。因此，在实际应用中，MAC模型通常与其他授权模型（如RBAC和DAC）结合使用，以便在安全性和灵活性之间取得平衡。