Um tipo de autorização que usa funções para determinar os direitos de acesso e privilégios. Uma função é uma categoria simbólica de usuários que compartilham o mesmo privilégio de segurança.