RBAC is inderdaad geen doel op zichzelf. Het is een middel dat een aantal voordelen kan hebben, waaronder compliance rapportages, en vereenvoudiging van het toekennen van rechten aan mensen. RBAC is daarbij in feite een middel om de efficiency van al deze processen te vergroten. Het heeft ook wat nadelen daardoor, want het leidt tot minder flexibiliteit, en managers moeten beter kunnen definieren wat hun medewerkers nou eenmaal (zouden moeten) doen. Dat laatste is een proces op zichzelf. Deze informatie kun je vervolgens vastleggen in een rol. In mijn bedrijf is dat goed gelukt, maar daarmee is niet gezegd dat je meteen voor alle gevallen een oplossing hebt. Er zijn altijd aanvullende maatregelen nodig. Bijv. toegang tot documentatie staat daar min of meer los van. Dat is vaak per project, of per systeem, georganiseerd, en dat geldt dan ook voor de rechten om de betreffende documenten te mogen bekijken, of aan te passen. Maar dit kan heel goed naast RBAC bestaan. Kortom, het is een goed middel, maar ...