Para abordar el problema de que el modelo tradicional de control de acceso ya no es adecuado para el control de acceso y autorización en el sistema empresarial súper, que tiene las características de muchas empresas y permisos complejos, se propone en este documento un modelo de control de acceso basado en entidades comerciales (BE-BAC). El modelo BE-BAC realiza la relación entre usuarios, entidades comerciales y permisos comerciales.