本文已使用 Google Cloud Translation API 自动翻译。
某些文档最好以原文阅读。
基于角色的访问控制 (RBAC) 是一种访问控制系统，它确定允许用户在计算机系统上执行的操作。它为用户分配角色并根据这些角色限制对资源的访问。 RBAC 是管理用户访问和简化用户帐户管理的有效方法。
RBAC 于 1992 年起源于美国国防部，作为一种控制敏感信息访问的手段。它随后被许多组织采用，现在是一种广泛使用的安全措施。
RBAC 是一种访问控制系统，它根据用户角色限制对资源的访问。它利用角色的等级系统，每个角色都与特定的权限相关联。用户被分配了一个特定的角色，该角色授予他们访问某些资源的权限。
在 RBAC 中，用户被分配角色来定义他们可以在系统上做什么。例如，具有“管理员”角色的用户可以访问系统上的所有功能，而具有“用户”角色的用户将具有有限的访问权限。
RBAC 是一个强大的访问控制系统，因为它允许管理员轻松管理用户访问。这也是有益的，因为它允许职责分离，这意味着没有单个用户可以访问所有资源。
RBAC 是管理用户访问的强大工具，但它不能替代传统的安全措施。重要的是要记住 RBAC 不能防止恶意用户，应该采取其他措施来确保系统安全。