Kullanıcının kimlik doğrulama süreci ile sistemdeki erişim haklarının belirlenmesi sürecini nasıl ayırt edebilirsiniz?

Kullanıcının kimliğinin doğrulanması sürecine kimlik doğrulama denir. Bu, «Kim olduğunuzu?» sorusuna cevap verir — yani kullanıcının gerçekten kendisi olduğunu doğrular. Örneğin, giriş ve şifre girme, biyometrik veriler veya tek kullanımlık kod.

Kullanıcının haklarının belirlenmesi sürecine yetkilendirme denir. Bu, «Ne yapmanıza izin veriliyor?» sorusuna cevap verir — yani bu kullanıcının başarılı bir kimlik doğrulamadan sonra hangi kaynaklara ve işlemlere erişebileceğini kontrol eder.

Örnek:

• Kullanıcı giriş ve şifre girer — kimlik doğrulama gerçekleşir.
• Başarılı girişten sonra sistem, kullanıcının belirli bir sayfayı görüntüleme veya işlem yapma hakkı olup olmadığını kontrol eder — bu yetkilendirmedir.

Bu şekilde, kimlik doğrulama kişiliği doğrular, yetkilendirme ise erişim haklarını sağlar.