RBAC is een aanpak waarbij toegangsrechten worden verleend op basis van de rol van een gebruiker binnen een organisatie. Voor elke rol wordt vastgelegd welke accounts en rechten nodig zijn. Hierdoor krijgen gebruikers alleen toegang tot de informatie en tools die ze nodig hebben voor hun specifieke rol. Dit minimaliseert het risico op ongewenste toegang en bevordert de naleving van het ‘least privilege’-principe, waardoor cloudtoegang veiliger wordt.