No RBAC, qual elemento define "quais permissões" são concedidas?

A Definição de Função (Role Definition) especifica o conjunto de permissões que podem ser aplicadas a um recurso. Ela descreve as ações permitidas (como leitura, escrita, exclusão) e as ações que não são permitidas. Um Security Principal (entidade de segurança) é quem recebe as permissões (um usuário, grupo, entidade de serviço ou identidade gerenciada). O Escopo (Scope) define onde essas permissões são aplicadas (grupo de gerenciamento, assinatura, grupo de recursos ou recurso individual). O Identity Provider (provedor de identidade) é um serviço que verifica a identidade dos usuários, mas não define as permissões em si.