Kaip atskirti naudotojo tapatybės patikrinimo procesą nuo jo prieigos teisių nustatymo proceso sistemoje?

Vartotojo tapatybės patikrinimo procesas vadinamas autentifikacija. Jis atsako į klausimą: „Kas jūs?“ — tai patvirtina, kad vartotojas iš tikrųjų yra tas, kas jis teigia esąs. Pavyzdžiui, įvedus prisijungimo vardą ir slaptažodį, biometrinius duomenis arba vienkartinį kodą.

Vartotojo teisių nustatymo procesas vadinamas autorizacija. Jis atsako į klausimą: „Ką jums leidžiama daryti?“ — tai patikrina, kokie ištekliai ir veiksmai yra prieinami šiam vartotojui po sėkmingo autentifikavimo.

Pavyzdys:

• Vartotojas įveda prisijungimo vardą ir slaptažodį — vyksta autentifikacija.
• Po sėkmingo prisijungimo sistema tikrina, ar vartotojas turi teisę peržiūrėti tam tikrą puslapį ar atlikti operaciją — tai yra autorizacija.

Taip pat, autentifikacija patvirtina tapatybę, o autorizacija — prieigos teises.