# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Что такое RBAC-модель и какие основные преимущества она имеет по сравнению с другими моделями управления доступом?

RBAC (Role-Based Access Control) — это ролевая [модель](https://cleverics.ru/digital/kb-glossary/model/)[управления доступом](https://cleverics.ru/digital/kb-glossary/access-management/), в которой доступ предоставляется не напрямую к объектам и [операциям](https://cleverics.ru/digital/kb-glossary/operation/), а к определённым группам прав, объединённым по функциональному признаку (например, 'администратор [системы](https://cleverics.ru/digital/kb-glossary/system/)', '[пользователь](https://cleverics.ru/digital/kb-glossary/user/) модуля N'). Основные преимущества RBAC по сравнению с другими моделями: наглядность (права структурированы по бизнес-ролям), простота назначения (администраторы работают с целыми группами прав, а не с отдельными объектами), соответствие [бизнес-процессам](https://cleverics.ru/digital/kb-glossary/business-process/) и организационной структуре, возможность запрета использования смежных [ролей](https://cleverics.ru/digital/kb-glossary/role/) для разделения полномочий, иерархия ролей (построение связок 'родительская-дочерняя') для наследования прав. В отличие от мандатной модели (MAC), где доступ зависит от уровня допуска пользователей и [классификации](https://cleverics.ru/digital/kb-glossary/classification/) информации, RBAC не требует жёсткой привязки к грифам секретности, что обеспечивает большую гибкость. В отличие от дискреционной модели (DAC), где настраиваются [разрешения](https://cleverics.ru/digital/kb-glossary/resolution/) для каждого пользователя отдельно, RBAC избегает избыточной детализации и упрощает администрирование за счёт группировки прав в роли.Теги: бизнес, ценность, бизнес-заказчик, общие вопросы менеджмента, поддержка пользователей, Service Desk, Help Desk, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление процессами, ИТ-процессы

Автор: Денис Денисов

Рейтинг: 1477

Дата последнего обновления: 10.07.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=281)

## Ещё вопросы по этой теме

- [Какие преимущества имеет модель RBAC перед другими моделями управления доступом?](https://cleverics.ru/digital/kb-qa/kakie-preimushchestva-imeet-model-rbac-pered-drugimi-modelyami-upravleniya-dostupom/)
- [Какие основные преимущества предоставляет ролевая модель управления доступом (RBAC) по сравнению с другими моделями?](https://cleverics.ru/digital/kb-qa/kakie-osnovnye-preimushchestva-predostavlyaet-rolevaya-model-upravleniya-dostupom-rbac-po-sravneniyu/)
- [Какие ключевые отличия есть между мандатной (MAC), дискреционной (DAC) и ролевой (RBAC) моделями управления доступом?](https://cleverics.ru/digital/kb-qa/kakie-klyuchevye-otlichiya-est-mezhdu-mandatnoy-mac-diskretsionnoy-dac-i-rolevoy-rbac-modelyami-upra/)
- [Что такое модель RBAC (Role Based Access Control) и как она работает в управлении доступом?](https://cleverics.ru/digital/kb-qa/chto-takoe-model-rbac-role-based-access-control-i-kak-ona-rabotaet-v-upravlenii-dostupom/)
- [Какие преимущества даёт иерархия ролей в RBAC-модели?](https://cleverics.ru/digital/kb-qa/kakie-preimushchestva-daet-ierarkhiya-roley-v-rbac-modeli/)
- [Что такое иерархия ролей с наследованием в RBAC и как она упрощает управление доступом?](https://cleverics.ru/digital/kb-qa/chto-takoe-ierarkhiya-roley-s-nasledovaniem-v-rbac-i-kak-ona-uproshchaet-upravlenie-dostupom/)
- [Какие альтернативные модели управления доступом упоминает текст и почему RBAC их заменяет?](https://cleverics.ru/digital/kb-qa/kakie-alternativnye-modeli-upravleniya-dostupom-upominaet-tekst-i-pochemu-rbac-ikh-zamenyaet/)
- [Почему дискреционная (DAC) модель управления доступом менее эффективна для крупных систем, чем ролевая (RBAC)?](https://cleverics.ru/digital/kb-qa/pochemu-diskretsionnaya-dac-model-upravleniya-dostupom-menee-effektivna-dlya-krupnykh-sistem-chem-ro/)

## Рекомендуемые продукты по этой теме

- [VAP: Управление поддержкой ИТ-услуг](https://edu.cleverics.ru/vap-support?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SUPPORT) — Учебный курс: интенсив с тренером. Строим эффективную ИТ-поддержку. Оптимизируем существующую.
- [ITSM. Основы управления ИТ-услугами](https://edu.cleverics.ru/itsm-foundation?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=ITFO4) — Учебный курс: интенсив с тренером. Самый популярный тренинг по управлению ИТ
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система