本申请涉及一种访问行为控制方法、装置、计算机设备和存储介质。该方法包括：接收访问主体的访问请求；获取用户身份表和访问白名单；当访问请求中的用户身份标识符合访问请求中的用户行为所对应的用户群组，且访问请求中的用户身份标识的可信度大于等于访问请求中的用户行为所对应的可信度阈值，则允许访问主体执行访问请求中的用户行为；当访问请求中的用户身份标识不符合访问请求中的用户行为所对应的用户群组，或访问请求中的用户身份标识的可信度小于访问请求中的用户行为所对应的可信度阈值，则阻止访问主体执行访问请求中的用户行为。从而提高了整个物联网系统的安全性，并且对访问行为是否允许的决策更加简便，使得访问控制更加轻量化。