第9章 Roles

ロールはユーザーのタイプまたはカテゴリーを識別します。Admin、user、manager、employee は、組織に存在する可能性のある通常のロールすべてです。アプリケーションは通常、多くの場合、個々のユーザーではなく、特定のロールにアクセスおよびパーミッションを割り当てます。これは、ユーザーの処理は複雑で、管理が困難となるためです。たとえば、管理コンソールには特定のロールがあり、管理コンソール UI の部分にアクセスし、特定のアクションを実行するパーミッションを付与します。また、ロールのグローバル名前空間があり、各クライアントにはロールを定義する独自の専用の名前空間もあります。