RBAC（ロールベースアクセス制御）

RBAC（ロールベースアクセス制御）は、利用者一人ひとりではなく「役割（ロール）」に権限を割り当て、利用者を役割に結びつけることで、システムで何ができるかを決めるアクセス制御の方式です。

米国国立標準技術研究所（NIST）は、役割を、その役割を担う利用者が受け取るアクセス権限のまとまりとして説明しています。1つの役割は1人にも複数人にも当てはめられ、役割の階層を通じて権限を引き継ぐこともできます。

NIST によると、この方式は1992年に David Ferraiolo と Rick Kuhn が形式的なモデルとしてまとめました。NIST のモデルは2004年に米国の規格 ANSI/INCITS 359-2004 として採用され、2012年に INCITS 359-2012 として改訂されました。

英語

Role-Based Access Control

業界

製造業、教育機関

業務

業務システム、規格と法規制

出典の確認日

2026年10月12日

「気になる」に追加用語集の一覧へ

関係する用語

• シングルサインオン（SSO）：シングルサインオン（SSO）は、1つのアカウントとその認証の手段で、複数のアプリケーションを続けて使えるようにする認証のしくみで…
• 監査ログ：監査ログは、システムで「いつ、だれが、何をしたか」を時間の順に残した記録です。アクセスや操作の記録をもとに、あとから出来事の流れ…
• ISO/IEC 27001：ISO/IEC 27001 は、情報セキュリティマネジメントシステム（ISMS）が満たす要求事項を定めた国際規格です。組織が、情…
• OAuth（オーオース）：OAuth は、あるサービスに、別のアプリが「決められた範囲だけ」アクセスすることを、パスワードを渡さずに許可するためのしくみで…

出典

• NIST CSRC: Glossary — role-based access control (RBAC)（別のタブで開きます）
• NIST CSRC: Role Based Access Control（プロジェクトページ）（別のタブで開きます）