Contrôle d’accès par rôles est un contrôle ou une pratique de cybersécurité. Il soutient cet objectif : accorde les autorisations selon les responsabilités professionnelles approuvées. En pratique, documentez l’objectif métier et sécurité, le périmètre du système, le responsable et les preuves de fonctionnement attendu.NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework