Role-Based Access Control (RBAC)

Wofür das ist: RBAC beschreibt Verantwortlichkeiten, nicht nur Rechte. Es zeigt, wem wir welche Entscheidung zutrauen und wie das nachvollziehbar bleibt. Was man sieht: Benutzer oder Teams erhalten Rollen, Rollen bündeln Berechtigungen, diese öffnen Ressourcen. Jede Verbindung ist dokumentierbar und lässt sich prüfen. Wie man es interpretiert: Vertrauen entsteht durch Klarheit. Wenn jemand fragt „Warum hat diese Person Zugriff?“, liefert RBAC eine eindeutige Antwort. Rollen können entzogen oder übertragen werden, ohne Spuren zu verlieren.