Как да различим процеса на проверка на личността на потребителя от процеса на определяне на правата му за достъп в системата?

Процесът на проверка на личността на потребителя се нарича автентикация. Той отговаря на въпроса: „Кой сте?“ — тоест потвърждава, че потребителят наистина е този, за когото се представя. Например въвеждане на потребителско име и парола, биометрия или еднократен код.

Процесът на определяне на правата на потребителя се нарича авторизация. Той отговаря на въпроса: „Какво ви е разрешено да правите?“ — тоест проверява кои ресурси и действия са достъпни за този потребител след успешна автентикация.

Пример:

• Потребителят въвежда потребителско име и парола — извършва се автентикация.
• След успешен вход системата проверява дали потребителят има права да прегледа определена страница или да изпълни операция — това е авторизация.

По този начин, автентикацията потвърждава личността, а авторизацията — правата за достъп.