Ich stimme den anderen hier zu, dass das Zugriffssteuerungsmodell durch eine zusätzliche Ebene der RBAC-Granularität (rollenbasierte Zugriffskontrolle) verbessert werden könnte, die festlegt, auf was staff und admin zugreifen können (für bestimmte Funktionen, nicht für alle).
Zum Beispiel möchte eine Website vielleicht mehr Admins hinzufügen, bevorzugt aber, diesen ein kleineres Set an RBAC-Rechten zu gewähren; etwa die Möglichkeit, das vollständige Website-Backup herunterzuladen oder auf bestimmte Protokolle von Staff-Aktionen zuzugreifen, zu gewähren oder nicht. Darüber hinaus möchte eine Website sicherstellen, dass einige Mitarbeiter nicht über RBAC-Berechtigungen verfügen, um die Aktionen von Admins oder Entwicklern einzusehen, oder nur bestimmte Aktionen, die als „privater