Was ist das?
bedeutet auf Deutsch "rollenbasierte Zugriffskontrolle", d.h. Rechte hängen nicht direkt am Nutzer, sondern an Rollen (z. B. „Entwickler“, „Betreiber“, „Auditor“). Nutzer bekommen eine oder mehrere Rollen. Die Rolle definiert, was jemand wo darf (lesen, ändern, deployen, Secrets sehen). Das folgt dem Prinzip minimaler Rechte.