Ядро RBAC — это обязательный компонент, определяющий минимально необходимый набор элементов и связей для построения целостной системы управления доступом. Ядро реализует фундаментальное свойство подхода: объединение прав доступа в роли и назначение ролей пользователям вместо прямой выдачи прав. Пользователи получают доступ к объектам и операциям не напрямую, а посредством ролей, назначаемых в ходе пользовательских сессий.