Miért fontos a hitelesítés és az engedélyezés szétválasztása a rendszer biztonsága szempontjából?