Управление ролевой моделью — это практика определения правил и процедур организации доступа, при которой атомарные привилегии информационных систем группируются в множества (группы доступа, профили пользователей, системные роли). Ролевой подход получил распространение благодаря ряду преимуществ. Первое — простота администрирования: вместо управления огромной таблицей, где по вертикали расположены учетные записи, а по горизонтали отдельные права доступа, администрируются роли, что значительно упрощает работу, особенно с учетом количества систем в организации. Второе — иерархия ролей: можно создавать вложенные роли. Третье — соблюдение принципа меньшей привилегии: доступов предоставляется ровно столько, сколько требуется для работы, и не больше. Четвертое — принцип разделения обязанностей (segregation of duties): операция подтверждения не может быть выполнена тем же сотрудником, который эту операцию подает на утверждение.