Hogyan különíthető el a felhasználó személyazonosságának ellenőrzési folyamata a rendszerben való hozzáférési jogainak meghatározási folyamatától?

A felhasználó személyazonosságának ellenőrzését hitelesítésnek nevezzük. Ez arra a kérdésre ad választ: „Ki vagy?” — vagyis megerősíti, hogy a felhasználó valóban az, akinek mondja magát. Például bejelentkezés és jelszó megadása, biometrikus adatok vagy egyszer használatos kód.

A felhasználó jogainak meghatározási folyamatát engedélyezésnek nevezzük. Ez arra a kérdésre ad választ: „Mit engedélyeznek neked?” — vagyis ellenőrzi, hogy a felhasználó milyen erőforrásokat és műveleteket érhet el sikeres hitelesítés után.

Példa:

• A felhasználó beírja a felhasználónevet és jelszót — megtörténik a hitelesítés.
• Sikeres bejelentkezés után a rendszer ellenőrzi, hogy a felhasználónak van-e joga megtekinteni egy adott oldalt vagy végrehajtani egy műveletet — ez az engedélyezés.

Így a hitelesítés megerősíti a személyazonosságot, az engedélyezés pedig a hozzáférési jogokat.