Mängulisel toimingul on märgiline iseloom. Mängulised esemete asendajad võivad olla esemetega vähem sarnased kui näiteks joonis kujutatavaga, kuid nad peavad andma võimaluse tegutseda nendega nii nagu asendatava esemega. Mängus laps mitte üksnes asendab esemeid, vaid ka võtab endale teatud rolli ja tegutseb vastavalt sellele. Mängu olemus seisneb mingi rolli täitmises. Rolliga käivad kaasas mingid kohustused, mille täitmist kaaslased lapselt ootavad, ja õigused teiste rollikandjate suhtes, näit. arst ravib, õpetaja õpetab. Patsient .peab end lubama ravida ja püsima paigal. Rollimängus lapsed kajastavad neid ümbritsevat tegelikkust. Mängus kajastatav saab rollimängu süzeeks.. Süzeede rohkus sõltub sellest, mis on lapsele tegelikkusest tuttav. Seega on loomulik, et noorematel lastel on piiratud arv süzeesid, samal ajal kui vanematel lastel on nende valik väga mitmekesine.
· Rollide ülesanded ja privileegid kattuvad osaliselt -> tekib rollihierarhia koos päritavate õigustega · Võib kombineerida nii DAC kui MAC poliitikatega, RBAC ise on "poliitiliselt neutraalne" -- vahend etteantud poliitika realiseerimiseks Rollihierarhia näide Nooled iseloomustavad pärimise suunda üldisemalt üksikule Rollipõhise poliitika põhiprintsiibid · Staatiline kohustuste lahusus -- määratakse üksteist välistavad rollid - audiitor ei tohi olla sama kui auditeeritav · Rollikandjate arvu piiramine -- iga rolli saab kanda teatud etteantud arv kasutajaid - mitut administraatorit on vaja? 0 - halb; 1 - käideldavusprobleem, võib haigeks jääda, töölt lahkuda vms; 2 - kukuvad sama lennukiga alla, jäävad samasse haigusesse, üks puhkab ja teine haige; 10 - suhtlusprobleemid, dubleeritakse tööd; võiks olla varuadministraatorid, kelle jaoks on olemas dokumenteeritud olemasolevad protsessid ja lahendused, et vajadusel töö üle võtta
annaabi.ee 
