MAC模型将访问控制分为主体（用户）和客体（资源）两方面，并基于它们的分类进行权限控制，用户无法更改权限。