L'amministrazione basata sui ruoli è un modello di autorizzazioni che assegna le capacità amministrative a ruoli nominati invece di concedere a ogni operatore ampi diritti a livello di sistema. In strumenti aziendali come Microsoft Configuration Manager, i ruoli possono separare attività come la distribuzione di software, la gestione delle raccolte di dispositivi o la manutenzione del server. Questo aiuta a far rispettare il principio del privilegio minimo: ogni amministratore ottiene solo le azioni necessarie per il proprio lavoro.
Nella sicurezza informatica, questo modello è importante perché limita il raggio d'azione sia degli errori sia delle compromissioni. Gli aggressori spesso cercano account eccessivamente privilegiati, assegnazioni di ruoli configurate in modo errato o percorsi per abusare di un ruolo a basso privilegio e raggiungere funzioni più sensibili. I difensori usano l'amministrazione basata sui ruoli per ridurre i privilegi permanenti, verificare chi può modificare le impostazioni critiche e rilevare cambiamenti di ruolo imprevisti sui server di gestione e sulle console.