基于角色的访问控制
通过岗位角色向成员分配资源操作权限的模型。
基于角色的访问控制通常缩写为 RBAC。系统先把允许动作赋给角色，再把成员加入相应角色。角色可以对应运营、客服或审核岗位，但同名岗位在不同组织中的权限范围并不天然相同。
NIST 的经典概念说明把用户、角色与权限的关系区分开来；该资料为归档项目，本词条仅引用稳定概念。采用角色并不表示每个人都该获得同样资源，也不意味着角色一定适合所有业务。店铺范围与敏感操作仍需要具体判断。
在多店铺管理中，可将岗位与所管店铺分别登记。飞跨能够辅助管理员分配店铺环境，平台内部能做哪些业务动作仍需单独授权。这里是角色模型的应用示例，不代表飞跨已经实现某种特定标准或全部模型能力。
权限复核用于检查角色是否仍符合现有任务。访问控制列表则从资源允许哪些主体访问的角度描述配置。成员兼岗或转岗时，应检查累积权限，并验证实际可见范围，而不是仅凭角色名称判断安全。
参考信源
常见问题
RBAC 就是给每人一个管理员账号吗？
不是，角色应按具体任务分配允许动作。
飞跨权限能代替平台权限吗？
不能，环境分配与平台内部操作属于不同授权对象。
角色设置后还要复核吗？
需要，岗位变化可能导致旧权限不再合适。