Ролевая
модель обеспечивает: простоту администрирования — при
изменении обязанностей
пользователя достаточно заменить старые
роли на новые, соответствующие его текущей позиции; поддержку иерархии ролей — можно выстроить
систему от базовой роли «сотрудник» с минимальными правами до специализированных ролей, наследующих права базовых; реализацию принципа наименьшей привилегии — пользователи получают только те права, которые необходимы для выполнения конкретных задач; реализацию принципа разделения обязанностей — система не позволяет одному сотруднику совмещать конфликтующие роли (например, создание и подтверждение платежа), что снижает
риск мошенничества.