Hoe onderscheid je het proces van gebruikersidentiteitsverificatie van het proces van het bepalen van hun toegangsrechten in het systeem?

Het proces van het verifiëren van de identiteit van de gebruiker wordt authenticatie genoemd. Het antwoordt op de vraag: «Wie bent u?» — dat wil zeggen, het bevestigt dat de gebruiker echt degene is die hij beweert te zijn. Bijvoorbeeld, het invoeren van gebruikersnaam en wachtwoord, biometrie of een eenmalige code.

Het proces van het bepalen van de rechten van de gebruiker wordt autorisatie genoemd. Het antwoordt op de vraag: «Wat mag u doen?» — dat wil zeggen, het controleert welke bronnen en acties voor die gebruiker beschikbaar zijn na succesvolle authenticatie.

Voorbeeld:

• De gebruiker voert gebruikersnaam en wachtwoord in — authenticatie vindt plaats.
• Na een succesvolle login controleert het systeem of de gebruiker rechten heeft om een bepaalde pagina te bekijken of een operatie uit te voeren — dit is autorisatie.

Op deze manier bevestigt authenticatie de identiteit, en autorisatie de toegangsrechten.