通过将权限分配给角色，而不是用户，可以增强系统安全性，实现最小权限原则，避免权限被滥用或误配置。