RBAC
Model uprawnień oparty na rolach: użytkownicy mają role (admin, edytor, czytelnik), a role mają uprawnienia.
Dobrze się skaluje — zmieniasz jedną rolę i aktualizuje się setka użytkowników. RBAC stosują m.in. AWS IAM, Kubernetes i zespoły w GitHubie. Bardziej elastyczna alternatywa to ABAC, czyli kontrola dostępu oparta na atrybutach.