RBAC（Role-Based Access Control）是基于角色的访问控制模型，是一种广泛应用于信息技术（IT）安全中的访问控制机制。RBAC 模型建立在三个关键元素之上：用户、角色和权限。
在 RBAC 模型中，用户与角色相关联，而角色与权限相关联。一个用户可以拥有多个角色，而一个角色可以被多个用户共享。权限是与角色相关联的，当某个角色被赋予某个权限时，与该角色相关联的所有用户都拥有该权限。
RBAC 模型的优点是安全性高，易于管理。它可以将用户的访问权限控制在一个抽象的角色层次上，从而避免了直接将权限授予用户所带来的复杂问题。另外，RBAC 模型还可以为不同的角色分配不同的权限，使得系统管理更加灵活。
总的来说，RBAC 模型是一种具有规范性、可扩展性、可管理性的访问控制模型，适用于大型组织中对权限进行管理和控制的场景。