RBAC kopplar behörigheter till roller, inte till individer. En roll utan control-permission kan inte fjärrmanövrera.