RBAC（ロールベースアクセス制御） とは？

普通に「ユーザーAにはファイルXの読み取り権限」と直接設定すると、ユーザーが増えるたびに個別設定が必要で大変だよね。RBACは「編集者ロールにはファイルの読み書き権限」と定義して、ユーザーにロールを割り当てるんだ。100人の編集者がいても、ロール1つで管理できるよ。

たとえばWordPressだと「管理者」「編集者」「投稿者」「閲覧者」というロールがあるよね。管理者はすべての操作ができるけど、投稿者は自分の記事だけ書ける。GitHubでも「Owner」「Maintainer」「Developer」みたいなロールで権限管理しているよ。

持てるよ。たとえば「開発者」ロールと「レビュアー」ロールの両方を持つことで、コードの作成もレビューもできるようになるんだ。ただし、権限が広がりすぎないように、本当に必要なロールだけを割り当てるのがセキュリティの原則だよ。

あるよ。属性ベースのABAC（ユーザーの部署・時間帯・場所など属性で制御）、アクセスリストで管理するACL、ポリシーベースのPBACなどがあるね。RBACは理解しやすく運用も楽だから最も広く使われているけど、より細かい制御が必要な場合はABACを使うこともあるよ。