Verplichte toegangscontrole (MAC) is een type toegangscontrolesysteem dat de toegang tot bronnen beperkt op basis van beveiligingslabels. Het wordt gebruikt in veel verschillende soorten organisaties en voor veel cyberbeveiligingsdoeleinden. MAC werkt door aan elke gebruiker een specifiek label, of toestemmingsniveau, toe te wijzen dat bepaalt welke gegevens ze mogen bekijken of wijzigen. Toegang tot gevoelige informatie zoals financiële gegevens of klantgegevens is beperkt tot degenen met het hoogste toestemmingsniveau, terwijl toegang tot minder belangrijke informatie voor iedereen beschikbaar is. Door deze beveiligingsniveaus in te stellen, kunnen organisaties ervoor zorgen dat alleen bevoegde gebruikers toegang krijgen tot gevoelige informatie, waardoor ze beter beveiligd zijn en beschermd worden tegen kwaadwillige aanvallen.