Permissões expressam quais ações podem ser realizadas por determinados papéis em um contexto definido.
Na prática
- Uma permissão precisa de uma ação e de um recurso.
- O contexto organizacional pode limitar o alcance.
- Papéis ajudam a agrupar permissões compreensíveis.
- A decisão de acesso deve ser auditável quando necessário.