Rolgebaseerde toegangsmodellen koppelen toegangsrechten aan functies in plaats van individuen (bijv. “DataSteward”). Bij functiewijziging veranderen rechten automatisch. Beheert privileges efficiënt en voorkomt privilege creep.