基于角色的访问控制

基于角色的访问控制（RBAC）是一种根据组织内各个用户的角色来管理计算机或网络资源访问权限的方法。它先将权限和特权分配给角色，再将用户分配到相应角色，从而简化访问管理，并通过确保用户仅拥有完成其工作职能所需的访问权限来提升安全性。