Op rollen gebaseerde toegangscontrole
Het toekennen van machtigingen aan elke gebruiker op basis van hun rol, en het beperken van de gegevens die ze kunnen inzien — leraren hebben bijvoorbeeld alleen toegang tot hun eigen klassen.
Rollen bundelen machtigingen (bekijken, aanmaken, goedkeuren…) voor elke functie. In combinatie met gegevensbereik zorgen ze ervoor dat personen alleen zien wat nodig is voor hun functie — essentieel voor de bescherming van de gegevens van kinderen.