RBAC

Управление доступом на основе ролей (англ. Role-Based Access Control, сокращенно RBAC) — модель прав, в которой права выдают ролям, а пользователей назначают на роли. Роль «менеджер» видит своих клиентов, «руководитель отдела» видит всех клиентов отдела, «бухгалтер» видит счета. Новому сотруднику достаточно назначить роль, и он сразу получает нужный набор прав. Пример: при переходе сотрудника из продаж в бухгалтерию ему меняют одну роль вместо десятка отдельных разрешений. Модель проще проверять и обслуживать, чем точечные права по спискам доступа. RBAC используют при авторизации почти во всех бизнес-системах.

ролевая модель.