Чӣ гуна фарқият бояд байни раванди тасдиқи шахсияти корбар ва раванди муайян кардани ҳуқуқҳои дастрасии ӯ дар система гузошт?

Пайдаланушының тұлғасын тексеру процесі аутентификация деп аталады. Ол «Сіз кімсіз?» деген сұраққа жауап береді — яғни пайдаланушының шын мәнінде ол екендігін растайды. Мысалы, логин мен құпиясөзді енгізу, биометрикалық деректер немесе бір реттік код.

Пайдаланушының құқықтарын анықтау процесі авторизация деп аталады. Ол «Сізге не жасауға рұқсат етілген?» деген сұраққа жауап береді — яғни бұл пайдаланушыға сәтті аутентификациядан кейін қандай ресурстар мен әрекеттер қол жетімді екенін тексереді.

Мысал:

• Пайдаланушы логин мен құпиясөзді енгізеді — аутентификация жүзеге асады.
• Сәтті кіргеннен кейін жүйе пайдаланушының белгілі бір бетті қарау немесе операция орындау құқығы бар-жоғын тексереді — бұл авторизация.

Осылайша, аутентификация тұлғаны растайды, ал авторизация қол жеткізу құқықтарын анықтайды.