为满足安全策略或者角色定义的变化，系统或模型应该提供一种灵活的机制实施支持空间特性的RBAC。引入了OITE（on-if-then-else）主动授权规则实施支持空间特性的RBAC，定义了支持空间特性的RBAC中各基本元素与OITE之间的映射关系。使用OITE作为实施机制，可以在不同粒度上实施带有空间特性角色约束，并且可以将支持空间特性的RBAC应用在多个领域中。最后简要讨论了授权规则如何从支持空间特性的RBAC安全策略中自动产生。