ロールベースのアクセス制御

組織内のユーザーの「役割（ロール）」に基づいてシステムへのアクセス権を付与するセキュリティモデル。NIST SP 800-53などで標準化されており、権限をロールに割り当てることで管理を簡素化し、最小権限の原則を徹底し、コンプライアンス監査を容易にします。