실행 시간 권한 부여
도구나 함수가 실제로 실행되는 순간에 현재 상태와 요청 인자를 정책과 대조해 허용 또는 거부하는 방식이다. 사전 설정만으로 끝내지 않고 실행 직전 차단을 수행한다.