Ролевая модель доступа (RBAC)

Ролевая модель доступа сопоставляет права абстрактным ролям (например, «биллинг-админ» или «аудитор только для чтения»), а пользователи получают доступ через включение в роль. Такая опосредованность упрощает администрирование, поддерживает разделение обязанностей и облегчает аудит, поскольку права документированы на уровне роли, а не каждого пользователя. RBAC доминирует в корпоративных IAM-системах, облачных платформах (AWS IAM, Azure RBAC, Kubernetes RBAC) и ERP. Главный недостаток — «взрыв ролей» в крупных организациях с тонкой грануляцией требований, что часто приводит к гибридным схемам с атрибутными правилами.