Jak odlišit proces ověření identity uživatele od procesu určení jeho přístupových práv v systému?

Proces ověření identity uživatele se nazývá autentizace. Odpovídá na otázku: „Kdo jste?“ — tedy potvrzuje, že uživatel je opravdu tím, za koho se vydává. Například zadání přihlašovacího jména a hesla, biometrie nebo jednorázového kódu.

Proces určení práv uživatele se nazývá autorizace. Odpovídá na otázku: „Co vám je dovoleno dělat?“ — tedy kontroluje, jaké zdroje a akce jsou tomuto uživateli po úspěšném ověření přístupné.

Příklad:

• Uživatel zadá přihlašovací jméno a heslo — probíhá autentizace.
• Po úspěšném přihlášení systém ověřuje, zda má uživatel právo zobrazit určitou stránku nebo provést operaci — to je autorizace.

Tímto způsobem autentizace potvrzuje totožnost, a autorizace práva přístupu.