İstifadəçinin şəxsiyyətinin yoxlanılması prosesini sistemdə onun giriş hüquqlarının müəyyənləşdirilməsi prosesindən necə ayırmaq olar?

İstifadəçinin şəxsiyyətinin yoxlanılması prosesi autentifikasiya adlanır. Bu, «Kimdir?» sualına cavab verir — yəni istifadəçinin həqiqətən öz kimi olduğunu təsdiqləyir. Məsələn, giriş və şifrə daxil etmək, biometrik məlumatlar və ya bir dəfəlik kod.

İstifadəçinin hüquqlarını müəyyən edən proses avtorizasiya adlanır. Bu, «Nə etməyə icazən var?» sualına cavab verir — yəni bu istifadəçiyə uğurlu autentifikasiyadan sonra hansı resurslar və əməliyyatların əlçatan olduğunu yoxlayır.

Misal:

• İstifadəçi giriş və şifrə daxil edir — autentifikasiya baş verir.
• Uğurlu girişdən sonra sistem istifadəçinin müəyyən bir səhifəni görmək və ya əməliyyat həyata keçirmək hüququ olub-olmadığını yoxlayır — bu, avtorizasiyadır.

Beləliklə, autentifikasiya şəxsiyyəti təsdiqləyir, avtorizasiya isə giriş hüquqlarını.