認証・認可

認可

概要

認証された利用者に、どの操作を許可するか決めること。

認証された主体に対して、リソースへの操作権限を付与・制御するプロセス。「本人確認」の認証とは異なり、「その人に何を許すか」を決める点が違い。