Управление доступом на основе ролей
Администрирование системы является важным аспектом повседневной работы, а защита - неотъемлемой частью большинства функций системного администрирования. В дополнение к защите рабочей среды необходимо тщательно контролировать текущую работу системы.
Большинство сред требует, чтобы различные пользователи управляли различными обязанностями системного администрирования. Необходимо поддерживать разделение этих обязанностей таким образом, чтобы ни один пользователь, управляющий системой, не мог случайно или злоумышленно обойти защиту системы. В то время как традиционное системное администрирование UNIX не может достичь этих целей, они могут быть достигнуты с помощью управления доступом на основе ролей (RBAC).