Ako odlíšiť proces overovania identity používateľa od procesu určovania jeho práv na prístup v systéme?

Proces overovania identity používateľa sa nazýva autentifikácia. Odpovedá na otázku: „Kto ste?“ — teda potvrdzuje, že používateľ je naozaj tým, za koho sa vydáva. Napríklad zadanie prihlasovacieho mena a hesla, biometrie alebo jednorazového kódu.

Proces určenia práv používateľa sa nazýva autorizácia. Odpovedá na otázku: „Čo vám je povolené robiť?“ — teda kontroluje, aké zdroje a akcie sú tomuto používateľovi po úspešnom overení prístupné.

Príklad:

• Používateľ zadá prihlasovacie meno a heslo — prebieha autentifikácia.
• Po úspešnom prihlásení systém overí, či má používateľ právo zobraziť určitú stránku alebo vykonať operáciu — to je autorizácia.

Týmto spôsobom autentifikácia potvrdzuje identitu, a autorizácia práva prístupu.