Ինչպե՞ս տարբերել օգտվողի անձնագրի ստուգման գործընթացը նրա իրավունքների որոշման գործընթացից համակարգում։

Օգտագործողի անձնագրի ստուգման գործընթացը կոչվում է ավտենտիկացիա։ Դա պատասխան է տալիս հարցին՝ «Դու ով ես?» — այսինքն, հաստատում է, որ օգտվողը իսկապես այն է, ինչ ներկայացնում է։ Օրինակ, մուտքագրում է օգտանուն և գաղտնաբառ, բիոմետրիա կամ միանգամյա օգտագործման կոդ։

Օգտագործողի իրավունքների որոշման գործընթացը կոչվում է ավտորիզացիա։ Դա պատասխան է տալիս հարցին՝ «Ի՞նչ է թույլատրվում անել քեզ» — այսինքն, ստուգում է, թե որ ռեսուրսներն ու գործողությունները հասանելի են այս օգտվողին հաջողված աութենտիկացիայից հետո։

Օրինակ՝

• Օգտագործողը մուտքագրում է օգտանուն և գաղտնաբառ — տեղի է ունենում աութենտիկացիա։
• Հաջող մուտք գործելուց հետո համակարգը ստուգում է, արդյոք օգտվողը ունի իրավունք դիտելու որոշակի էջ կամ կատարելու գործողություն — սա է ավտորիզացիան։

Այսպիսով, աութենտիկացիան հաստատում է անձը, իսկ ավտորիզացիան՝ մուտքի իրավունքները։