RBAC

Problem

Ihr Unternehmen hat 5.000 Mitarbeiter.
Zuweisen von individuellen Berechtigungen wie:
Alice → Berechtigung 1
Alice → Berechtigung 2
Bob   → Berechtigung 1
... wird unmöglich zu managen.

Lösung — Rollenbasierte Zugangskontrolle

Berechtigungen werden in Rollen gruppiert.
Monitoring Reader
 ├─ Metriken lesen
 ├─ Logs lesen
 └─ Zustand lesen
Alice → Monitoring Leser
Bob   → Monitoring Leser
Kerngedanke: RBAC weist Berechtigungen über wiederverwendbare Rollen statt einzeln zu.