Role-Based Access Control

rol tabanlı erişim kontrolü (Role-Based Access Control) — İzinleri rollere bağlayıp kullanıcı veya workload erişimini rol üyeliği üzerinden veren yetkilendirme modeli.

Siber Güvenlik Bağlamı

Organizasyon rolleri kararlıysa RBAC anlaşılması kolaydır; ancak ortam, kaynak attribute'u, zaman veya context karara katıldığında role explosion oluşabilir. Least privilege için permission tasarımı ve periyodik role review yine gereklidir.

İlişkili Güvenlik Kavramları

• ABAC
• least privilege
• authorization
• role explosion