権限を束ねたもの

ロールとはオブジェクトに対する権限を束ねて、まとめて扱えるようにしたものです。

オブジェクトに対する操作権限には、閲覧、作成、編集、削除の権限があります。
複数のオブジェクトに対する権限をロールとしてまとめて扱い、そのロールを各ユーザーに設定します。

コンセプトに対して権限を設定

オブジェクトに対する操作権限の設定は、個々のオブジェクトそれぞれに設定するのではなく、オブジェクトを格納しているコンセプトに対して行います。