¿Es mejor que el control de acceso esté centralizado o descentralizado?