多项选择题

A.以角色作为访问控制的主体
B.角色集成
C.最小权限原则
D.职责分离
E.角色容量