Kuidas eristada kasutaja identiteedi kontrollimise protsessi selle juurdepääsuõiguste määramise protsessist süsteemis?

Kasutaja isiku kontrollimise protsess nimetatakse autentimine. See vastab küsimusele: «Kes sa oled?» — see kinnitab, et kasutaja on tõesti see, kelleks ta end esitleb. Näiteks sisselogimine ja parooli sisestamine, biometrii või ühekordne kood.

Kasutaja õiguste määramise protsess nimetatakse volitamiseks. See vastab küsimusele: «Mida sulle on lubatud teha?» — see kontrollib, millised ressursid ja toimingud on sellele kasutajale pärast edukat autentimist kättesaadavad.

Näide:

• Kasutaja sisestab kasutajanime ja parooli — toimub autentimine.
• Pärast edukat sisselogimist kontrollib süsteem, kas kasutajal on õigus vaadata teatud lehte või teha operatsiooni — see on volitamine.

Nii kinnitab autentimine isiku olemasolu, ja volitamine juurdepääsu õigused.