RBAC (Role-Based Access Control) gewährt den Zugriff auf Ressourcen auf der Grundlage von vordefinierten Rollen, die den Benutzern zugewiesen werden, und bietet eine einfache Verwaltung für Umgebungen mit klar definierten Arbeitsfunktionen. PBAC (Policy-Based Access Control) hingegen bestimmt den Zugang durch dynamische Richtlinien, die mehrere Attribute wie Benutzerdetails und Umgebungsbedingungen auswerten.