rbac是什麼意思

基於角色的權限訪問控制(Role-BasedAccessControl)作為傳統訪問控制(自主訪問，強制訪問)的有前景的代替受到廣泛的關注。在RBAC中，權限與角色相關聯，用户通過成為適當角色的成員而得到這些角色的權限。這就極大地簡化了權限的管理。在一個組織中，角色是為了完成各種工作而創造，用户則依據它的責任和資格來被指派相應的角色，用户可以很容易地從一個角色被指派到另一個角色。角色可依新的需求和系統的合併而賦予新的權限，而權限也可根據需要而從某角色中回收。角色與角色的關係可以建立起來以囊括更廣泛的客觀情況。