RBAC, role-Based Access Control; rol tabanlı erişim kontrolü modelidir. Bu kavram hesap, oturum, token ve yetki hareketlerini güvenlik olayı bağlamında okumayı sağlar. Pratik incelemede parola değişikliği tek başına yeterli olmayabilir; aktif oturum ve tokenlar da kontrol edilmelidir.