基于角色的控制访问模型

                    

                   管理人员给员工分配角色；技术人员给角色分配权限，实现职责分离。