როგორ განვსაზღვროთ მომხმარებლის პირადობის შემოწმების პროცესი სისტემაში მის უფლებებზე გადაწყვეტილების მიღების პროცესიდან?

მომხმარებლის პიროვნების შემოწმების პროცესი სახელდება ავტენთიფიკაცია. იგი პასუხობს კითხვას: «ვინ ხარ?» — ანუ ადასტურებს, რომ მომხმარებელი ნამდვილად ის არის, ვინც აცხადებს. მაგალითად, ლოგინის და პაროლის შეყვანა, ბიომეტრია ან ერთჯერადი კოდი.

მომხმარებლის უფლებების განსაზღვრის პროცესი სახელდება ავტორიზაცია. იგი პასუხობს კითხვას: «რა გირჩევთ გააკეთო?» — ანუ ამოწმებს, რა რესურსები და მოქმედებებია ხელმისაწვდომი ამ მომხმარებლისთვის წარმატებული ავტენთიფიკაციის შემდეგ.

მაგალითი:

• მომხმარებელი вводит ლოგინს და პაროლს — ხდება ავტენთიფიკაცია.
• წარმატებული შესვლის შემდეგ, სისტემა ამოწმებს, აქვს თუ არა მომხმარებელს უფლება კონკრეტული გვერდის ნახვის ან ოპერაციის შესრულების — ეს არის ავტორიზაცია.

ამ გზით, ავტენთიფიკაცია ადასტურებს პიროვნებას, ხოლო ავტორიზაცია — წვდომის უფლებებს.