RBAC ย่อมาจากการควบคุมการเข้าถึงตามบทบาท เรียกอีกอย่างว่าการรักษาความปลอดภัยตามบทบาท เป็นวิธีการควบคุมการเข้าถึงที่สร้างสิทธิ์ให้กับผู้ใช้ปลายทางขึ้นอยู่กับบทบาทของพวกเขาภายในองค์กร RBAC รองรับการควบคุมแบบละเอียด โดยให้วิธีการที่ง่ายและควบคุมได้ในการเข้าถึงการบริหารที่มีโอกาสเกิดข้อผิดพลาดน้อยกว่าการกำหนดสิทธิ์ทีละรายการ
สิ่งนี้สามารถลดความเสี่ยงด้านความปลอดภัยทางไซเบอร์ ปกป้องข้อมูลที่ละเอียดอ่อน และให้พนักงานสามารถเข้าถึงข้อมูลและดำเนินการที่จำเป็นต่อการทำงานเท่านั้น นี้เรียกว่าหลักการของสิทธิพิเศษน้อยที่สุด
บทบาทขึ้นอยู่กับองค์ประกอบหลายอย่างใน RBAC เช่น การอนุญาต ความรับผิดชอบ และความเชี่ยวชาญเฉพาะด้าน โดยทั่วไป องค์กรจะกำหนดบทบาทให้กับผู้ใช้หลายราย เช่น ผู้ใช้ปลายทาง ผู้ดูแลระบบ หรือผู้ใช้ผู้เชี่ยวชาญ ความสามารถในการดู สร้าง หรือเปลี่ยนแปลงไฟล์ภายในบทบาทสามารถถูกจำกัดสำหรับงานที่แน่นอนได้
ในระบบ RBAC การจัดเตรียมการเข้าถึงของผู้ใช้จะขึ้นอยู่กับความต้องการของกลุ่ม (เช่น แผนกการตลาด) ตามความรับผิดชอบและข้อกำหนดทั่วไป ซึ่งหมายความว่าแต่ละบทบาทได้มอบสิทธิ์ให้กับกลุ่ม และสามารถสร้างแต่ละบทบาทให้กับบทบาทได้ตั้งแต่หนึ่งบทบาทขึ้นไป
ตัวอย่างเช่น สามารถกำหนดผู้ใช้เป็นผู้ดูแลระบบ ผู้เชี่ยวชาญ หรือผู้ใช้ปลายทาง และจำกัดการเข้าถึงทรัพยากรหรืองานที่แน่นอน ภายในองค์กร บทบาทต่างๆ สามารถให้สิทธิ์ในการเขียนได้ ในขณะที่คนอื่นๆ สามารถให้สิทธิ์ในการดูได้เท่านั้น
ความสัมพันธ์ระหว่างบทบาทกับผู้ใช้และการให้สิทธิ์ตามบทบาททำให้การดำเนินการกำหนดบทบาทเป็นเรื่องง่าย เนื่องจากผู้ใช้แต่ละรายไม่มีสิทธิ์ในการเข้าถึงที่ไม่ซ้ำกันอีกต่อไป ค่อนข้างจะมีสิทธิ์ที่สอดคล้องกับสิทธิ์ที่กำหนดให้กับบทบาทหรือบริการงานที่กำหนดไว้
การควบคุมการเข้าถึงตามบทบาทช่วยให้เราปรับปรุงมาตรการรักษาความปลอดภัย ปฏิบัติตามกฎระเบียบที่เกี่ยวข้อง และลดค่าใช้จ่ายในการดำเนินงาน อย่างไรก็ตาม การใช้การควบคุมการเข้าถึงตามบทบาททั่วทั้งองค์กรอาจมีความซับซ้อน และอาจส่งผลให้เกิดการตอบกลับจากผู้มีส่วนได้ส่วนเสีย
มาตรการควบคุมการเข้าถึงจะควบคุมการอนุญาตของผู้ใช้ รวมถึงผู้ที่สามารถดูข้อมูลที่ละเอียดอ่อนบนระบบคอมพิวเตอร์หรือผู้ที่สามารถเรียกใช้บริการเฉพาะใน CRM สิ่งเหล่านี้เป็นส่วนสำคัญในการลดความเสี่ยงทางธุรกิจ ระบบควบคุมการเข้าออกอาจเป็นระบบทางกายภาพ (จำกัดการเข้าถึงอาคาร ห้อง หรือเซิร์ฟเวอร์) หรือการควบคุมการเข้าถึงข้อมูล เอกสาร หรือเครือข่ายทางดิจิทัลอย่างมีเหตุผล
วิธีการของการควบคุมการเข้าถึงตามบทบาทให้สิทธิ์การเข้าถึงทรัพยากรการประมวลผลแบบคลาวด์ (หรือกลุ่มของทรัพยากร) ขึ้นอยู่กับบทบาทของผู้ใช้ภายในองค์กร เนื่องจากบุคคลในแต่ละบทบาทได้รับความยืดหยุ่นและสิทธิ์เพียงพอในการดำเนินงานที่จำเป็นสำหรับงานของตน องค์กรจึงลดพื้นผิวการโจมตีทั้งหมดและระดับของช่องโหว่สำหรับการโจมตีทางไซเบอร์
ใน RBAC องค์กรไอทีแต่ละแห่งมีอิสระที่จะสร้างคุณลักษณะของตนเองสำหรับแต่ละบทบาท บทบาทในเครือข่ายสามารถสัมพันธ์โดยตรงกับบทบาทงานภายในองค์กร หรือเพียงแค่กำหนดชุดของสิทธิ์ที่อาจได้รับมอบหมายหรืออนุญาตสำหรับบุคคลตามองค์ประกอบอื่นๆ
