Чем отличается процесс проверки личности пользователя от процесса подтверждения его прав доступа?