RBAC 역할 기반 접근 제어

RBAC는 사용자에게 역할을 배정하고 그 역할에 연결된 권한을 통해 접근을 제어하는 방식입니다.

개별 사용자마다 모든 권한을 따로 설정하는 대신 업무 역할과 자원 작업을 연결합니다. 역할 계층이나 서로 동시에 가질 수 없는 역할 제약을 둘 수 있습니다.

읽기 담당자, 편집 담당자와 시스템 관리자 역할에 서로 다른 문서 및 설정 권한을 부여하는 경우입니다.

RBAC는 역할 중심이고 ABAC는 속성과 조건 중심입니다. 두 방식을 함께 사용할 수 있으며 그룹 이름을 만들었다는 사실만으로 권한 설계가 완성되지는 않습니다.

역할이 지나치게 커지거나 퇴사자의 소속이 남으면 과도한 권한이 생깁니다. 역할 소유자, 승인 절차와 정기 검토를 함께 정해야 합니다.