RBAC(역할 기반 접근 제어)

정의

사람이 아니라 역할 단위로 접근 권한을 정하는 방식.

자세한 설명

RBAC는 직원 한 명 한 명에게 권한을 따로따로 설정하는 대신, '회계 담당', '매장 관리자'처럼 역할을 미리 만들어 두고 그 역할에 권한을 묶어 관리하는 방식입니다. 직원이 새로 들어오거나 역할이 바뀌면 역할만 바꿔 주면 되어 관리가 훨씬 쉬워집니다.

사람마다 권한을 일일이 설정하면 실수나 누락이 생기기 쉬운데, 역할 단위로 관리하면 이런 문제를 줄일 수 있습니다. 직원 수가 늘어날수록 RBAC의 효과가 커집니다.

예를 들면

새로 입사한 직원에게 '매장 직원' 역할만 지정해 주면 필요한 권한이 한꺼번에 설정되는 것이 RBAC입니다.

관련 용어