基于角色的访问控制（RBAC）是一种通过将权限分配给角色，再将角色分配给用户来实现访问控制的策略，这种策略能有效简化权限管理工作。