Wie unterscheidet man den Prozess der Benutzer-Identitätsprüfung vom Prozess der Bestimmung seiner Zugriffsrechte im System?

Der Prozess der Überprüfung der Identität eines Benutzers heißt Authentifizierung. Er beantwortet die Frage: „Wer sind Sie?“ — das heißt, er bestätigt, dass der Benutzer tatsächlich derjenige ist, für den er sich ausgibt. Zum Beispiel die Eingabe von Login und Passwort, Biometrie oder ein Einmal-Code.

Der Prozess der Feststellung der Rechte des Benutzers heißt Autorisierung. Er beantwortet die Frage: „Was ist Ihnen erlaubt?“ — das heißt, er überprüft, welche Ressourcen und Aktionen diesem Benutzer nach erfolgreicher Authentifizierung zur Verfügung stehen.

Beispiel:

• Der Benutzer gibt Login und Passwort ein — es findet eine Authentifizierung statt.
• Nach erfolgreichem Login überprüft das System, ob der Benutzer Rechte hat, eine bestimmte Seite anzusehen oder eine Operation durchzuführen — das ist die Autorisierung.

Auf diese Weise bestätigt die Authentifizierung die Identität, und die Autorisierung die Zugriffsrechte.