RBAC
Modelo de permissões: usuários têm papéis (admin, editor, visualizador), papéis têm permissões.
Escalável — muda um papel e cem usuários são atualizados de uma vez. AWS IAM, Kubernetes e os times do GitHub usam RBAC. Alternativa mais flexível: ABAC (baseado em atributos).