W systemie informatycznym to wydzielona część oprogramowania, która realizuje określoną funkcję w ramach większego systemu. Każdy moduł może działać niezależnie, ale jednocześnie współpracować z innymi modułami, tworząc całość systemu. Moduły są tworzone, aby ułatwić zarządzanie systemem oraz podział odpowiedzialności między różne komponenty.

Przykład: W systemie Active Directory, moduł "Usługi katalogowe" (Directory Services) jest odpowiedzialny za przechowywanie informacji o użytkownikach i zasobach sieciowych oraz umożliwienie zarządzania nimi.

To uporządkowana kolekcja informacji przechowywanych w systemie informatycznym. Może zawierać różne typy danych, np. dane o użytkownikach, komputerach, zasobach sieciowych czy konfiguracji systemu.

Przykład: W Active Directory zbiór danych może zawierać wszystkie informacje o użytkownikach, grupach, komputerach i innych obiektach sieciowych, takie jak ich nazwy, hasła, uprawnienia czy członkostwo w grupach.

Rola to zestaw uprawnień i funkcji, które definiują, co użytkownik lub zasób systemowy może robić. Role w systemach informatycznych pozwalają na przypisywanie określonych uprawnień do grup użytkowników lub urządzeń w celu kontrolowania dostępu do zasobów i funkcji systemu. Dzięki temu administratorzy mogą łatwo zarządzać dostępem i funkcjami, przypisując odpowiednie role zamiast nadawać indywidualne uprawnienia każdemu użytkownikowi.

Przykład: W Active Directory rola "Administrator domeny" daje pełne uprawnienia do zarządzania całą strukturą Active Directory, podczas gdy rola "Użytkownik standardowy" może jedynie logować się do systemu i korzystać z podstawowych zasobów sieci.

Konto to zestaw danych przypisany do użytkownika lub urządzenia, który umożliwia logowanie do systemu i korzystanie z zasobów. Konto w systemach takich jak Active Directory składa się z nazwy użytkownika (loginu) oraz mechanizmu uwierzytelniania, np. hasła lub certyfikatu. Konto jest podstawowym elementem kontroli dostępu w systemie – określa, kim jest użytkownik oraz jakie ma uprawnienia w systemie.

Przykład: Konto użytkownika w Active Directory to zapis, który identyfikuje użytkownika w domenie, np. "jkowalski@firma.pl". Konto umożliwia logowanie się do komputerów w sieci, korzystanie z zasobów takich jak drukarki czy foldery sieciowe, oraz wykonywanie działań zgodnych z nadanymi uprawnieniami.

Dostęp w kontekście relacji konto-rola to mechanizm w systemie informatycznym, który określa, jakie działania może wykonywać użytkownik lub zasób systemowy (konto) w oparciu o przypisane mu uprawnienia (rola). W tej relacji, rola definiuje zestaw uprawnień, które mogą być przypisane do konta, a konto reprezentuje użytkownika lub zasób, który te uprawnienia uzyskuje. Dzięki takiemu podejściu możliwe jest kontrolowanie, jakie operacje konto może wykonywać w systemie, co zapewnia efektywne zarządzanie dostępem i bezpieczeństwem.

Przykład: W systemie Active Directory, konto użytkownika "jkowalski@firma.pl" może mieć przypisaną rolę "Administrator domeny", co daje mu pełny dostęp do zarządzania całą strukturą Active Directory. Inne konto, np. "anowak@firma.pl", może mieć przypisaną rolę "Użytkownik standardowy", co ogranicza jego dostęp tylko do logowania i podstawowego korzystania z zasobów.