基于角色的访问控制系统中是否存在组？

Question

我知道在基于角色的访问控制系统（RBAC）中，组织内的角色由角色表示。然后，每个角色都包含不同的任务（访问权限），以便在应用程序中执行操作。然后，根据其工作职责，为组织中的每个用户分配一个或多个角色。

我不明白的是RBAC中是否存在组。我目前正在设计一个系统，用户可以被分配一个或多个角色。然后，用户可以被放入1个或多个组（例如，程序员、12楼的人、穿金属t恤的人、国际象棋俱乐部的成员等），但这些组不包含任何角色或访问权限。

RBAC中是否存在组？如果是，组是否应该包含由组成员继承的权限和角色？

Answer 1

好吧，我不能说太多的理论方面，但我可以说，至少在RBAC实现中，我知道这个抽象的“组”可以通过角色之间的继承来实现。也就是说，您可以拥有角色prj_A_开发者（比如可以允许“提交”文件、更改任务管理系统中的问题等）、prj_A_测试（比如，可以将问题更改为特定状态（QA通过/拒绝/重新打开等），等等）。现在你可以有一个prj_A_管理员，这个角色将是prj_A_测试和prj_开发人员的家长。分配给此角色的用户将继承此角色的所有子元素—无论是其他角色、直接“任务”等。

继承在某种程度上是相反的，因为你已经习惯了面向对象编程的“继承”概念，但我认为它仍然很清楚。

我认为使用这种继承可以实现这种“组”的概念。