RBAC 的基本组成部分包括用户、角色、权限和资源。层级属于 RBAC 的扩展模型（如层次 RBAC）的一部分，不是所有 RBAC 模型都包含。