Contrôle d'accès basé sur les rôles

Le contrôle d'accès basé sur les rôles, ou RBAC, est un modèle d'autorisation dans lequel les droits d'accès sont associés à des rôles plutôt qu'attribués individuellement à chaque utilisateur. Un rôle est censé représenter une fonction, un ensemble de responsabilités ou une mission technique, et les utilisateurs héritent des permissions par affectation à ces rôles. Le RBAC améliore la scalabilité par rapport à une attribution directe de permissions, en particulier dans les grandes organisations. Son efficacité dépend toutefois d'une ingénierie des rôles rigoureuse, d'un ownership clair, d'une bonne gestion du cycle de vie et de la maîtrise de la prolifération des rôles. Le RBAC convient bien aux structures organisationnelles stables et aux schémas d'accès récurrents, mais devient moins expressif lorsque l'accès dépend fortement du contexte, des relations, de l'ownership des données ou de conditions d'exécution.