在MAC模型中，访问权限的决策通常由哪个实体进行？

MAC模型的访问权限通常由操作系统根据安全策略进行严格控制，而不是由用户或管理员决定。