RBAC
Role-Based Access Control
対象にロールが割り当てられる