Kā atšķirt lietotāja identitātes pārbaudes procesu no piekļuves tiesību noteikšanas procesa sistēmā?

Lietotāja identitātes pārbaudes process ir saukts autentifikācija. Tas atbild uz jautājumu: «Kas jūs esat?» — tas apstiprina, ka lietotājs patiešām ir tas, par ko viņš sevi uzskata. Piemēram, ievadot lietotājvārdu un paroli, biometriskos datus vai vienreizējo kodu.

Lietotāja tiesību noteikšanas process ir saukts autorizācija. Tas atbild uz jautājumu: «Ko jums ir atļauts darīt?» — tas pārbauda, kādi resursi un darbības ir pieejamas šim lietotājam pēc veiksmīgas autentifikācijas.

Piemērs:

• Lietotājs ievada lietotājvārdu un paroli — notiek autentifikācija.
• Pēc veiksmīgas pieteikšanās sistēma pārbauda, vai lietotājam ir tiesības skatīt noteiktu lapu vai veikt operāciju — tas ir autorizācija.

Tādējādi, autentifikācija apstiprina identitāti, bet autorizācija — piekļuves tiesības.