O persoană poate deține mai multe roluri, iar rolurile pot moșteni permisiuni printr-o ierarhie, sub rezerva constrângerilor precum separarea atribuțiilor.
RBAC reduce nevoia de a gestiona separat drepturile fiecărei persoane. Proiectarea rolurilor începe prin identificarea funcțiilor repetabile, maparea permisiunilor minime necesare pentru fiecare funcție, atribuirea proprietarilor responsabili și definirea combinațiilor incompatibile. Procesele pentru persoane care se alătură, se mută și pleacă actualizează apoi apartenența la roluri pe măsură ce responsabilitățile se schimbă.
Puncte esențiale
ScopFace autorizarea mai consecventă și mai ușor de revizuit conectând permisiunile la funcții organizaționale definite.
Relații esențialeAdministratorii atribuie identități la roluri și permisiuni la roluri; o sesiune poate activa unul sau mai multe roluri pe care identitatea este autorizată să le folosească.
Nevoie de guvernanțăRevizuiți definițiile de roluri, apartenența, moștenirea, permisiunile nefolosite și conflictele de separare a atribuțiilor, în loc să aprobați un rol o singură dată.
Limitare importantăRolurile prost proiectate pot acumula acces excesiv sau produce sute de roluri înguste. RBAC nu evaluează fiecare factor contextual, așa că unele decizii pot avea nevoie și de atribute sau reguli de politică.