RBAC 模型中，用户通常与角色关联，而不是直接和权限关联。权限是通过角色间接分配给用户的。