角色互斥：一个用户不能同时拥有互斥的两个或多个角色。如财务系统中，一个用户不能同时拥有会计员角色和审核员角色。

基数约束：一个角色被分配的用户数量是有限制的，不能无限地添加，即有多少用户能够拥有这个角色。如一个角色是为CEO创建的，那么这个角色的数量是有限的。