RBAC（Role-Based Access Control）是基於角色的訪問控制模型，是一種廣泛應用於信息技術（IT）安全中的訪問控制機制。RBAC 模型建立在三個關鍵元素之上：用戶、角色和權限。
在 RBAC 模型中，用戶與角色相關聯，而角色與權限相關聯。一個用戶可以擁有多個角色，而一個角色可以被多個用戶共享。權限是與角色相關聯的，當某個角色被賦予某個權限時，與該角色相關聯的所有用戶都擁有該權限。
RBAC 模型的優點是安全性高，易於管理。它可以將用戶的訪問權限控制在一個抽象的角色層次上，從而避免了直接將權限授予用戶所帶來的複雜問題。另外，RBAC 模型還可以爲不同的角色分配不同的權限，使得系統管理更加靈活。
總的來說，RBAC 模型是一種具有規範性、可擴展性、可管理性的訪問控制模型，適用於大型組織中對權限進行管理和控制的場景。