"Role-Based Access Control, Second Edition" - читать интересную книгу автора (David F. Ferraiolo, D. Richard Kuhn, Ramaswamy Chandramouli)