Control de acceso basado en roles (RBAC)

En el control de acceso basado en roles (RBAC, por sus siglas en inglés) no se dan permisos a cada empleado uno a uno, sino a roles: «comercial», «contabilidad», «analista de datos». Cada persona recibe el rol de su puesto y hereda sus permisos.

Ventajas: cuando alguien entra, cambia de puesto o se va, basta con asignarle o quitarle un rol; se aplica de forma natural el principio de mínimo privilegio (cada uno ve solo lo que necesita); y es fácil revisar y demostrar quién puede ver qué.

Funciona junto a la clasificación de datos: cuanto más sensible el dato, menos roles con acceso. Conviene revisar los roles al menos una vez al año, porque con el tiempo se acumulan permisos que ya nadie necesita.