RBAC 3 是最全面的 RBAC 模型，它结合了 RBAC1 的角色层次结构和 RBAC2 的约束，形成一个统一的模型，提供了最大程度的灵活性和安全性。
主要特点
- 包含RBAC 1的所有功能：角色层次结构，角色继承和权限传递。
- 包含RBAC 2的所有功能：互斥角色、先决条件角色和角色卡数限制等约束规则。
- 综合管理：可以同时利用角色继承和约束规则，提供最全面的权限管理解决方案。
优点
- 高灵活性：可以满足各种复杂的权限管理需求。
- 高安全性：通过约束规则，进一步加强权限管理的安全性。
场景举例
在一个大型企业系统中，需要复杂的权限管理策略。RBAC 3 模型可以通过角色层次结构定义不同层级的员工权限，通过约束规则确保权限分配的安全性。例如，高级经理角色继承经理角色的权限，但为了避免利益冲突，财务员和审计员角色互斥，不能同时赋予同一个用户。