RBACとABAC
権限管理の設計をする上での考え方
RBAC
ロールベースのアクセス制御
ユーザーの役割によって権限のチェックを行うやり方
ABAC
属性ベースのアクセス制御
ユーザーの属性によって権限のチェックを行うやり方
参考
https://applis.io/posts/how-to-manage-authorization#abac:-attribute-based-access-control
https://www.okta.com/jp/identity-101/role-based-access-control-vs-attribute-based-access-control/