RBAC

Role-Based access control (Řízení přístupu na základě rolí) • Uživatelé mají přiřazeny role v důvěryhodném úložišti • K rolím jsou přiřazena oprávnění • Oprávnění může obsahovat více operací, operace může být přiřazena k více oprávněním • Lze implementovat DAC i MAC