O controle de Acesso Baseado em Papéis (Role Based Access Control – RBAC) possui como elementos básicos Usuários, Papéis e Permissões, sobre os quais é correto afirmar que
um usuário pode estar relacionado a vários papéis.
um usuário só pode estar relacionado a um único papel específico.
papéis não guardam nenhuma relação com usuários.
permissões não guardam nenhuma relação com papéis.
uma permissão só pode estar relacionada a um único papel.