Խոսիր ինձ մասին նույնականացման և թույլտվության մասին։

Հաստատումը օգտագործողի անձնագրի ստուգման գործընթաց է, այսինքն՝ հաստատում, որ օգտագործողը այն է, ինչ նա ներկայացնում է։ Սովորաբար դա ներառում է մուտքագրել օգտանուն և գաղտնաբառ, օգտագործել տոքեններ, վկայականներ կամ բիոմետրիա:

Ավտորիզացիան՝ դա օգտագործողի իրավունքների և մուտքի որոշման գործընթացն է հաջողված հաստատումից հետո։ Այն պատասխանում է հարցին՝ ինչ կարող է անել օգտագործողը համակարգում:

Օրինակ՝ օգտագործողը մուտքագրում է օգտանուն և գաղտնաբառ (հաստատում), ապա համակարգը ստուգում է՝ որ բաժիններում ունի մուտքի իրավունք (ավտորիզացիա):

Տեստերում կարևոր է ստուգել երկու գործընթացները՝ որ առանց հաստատման մուտքը արգելված է, և որ մուտքի իրավունքները համապատասխանում են դերերին և անվտանգության քաղաքականություններին։