Autorisierung
ConceptFestlegung der Berechtigungen eines authentifizierten Nutzers
Die Autorisierung ist der Prozess, der festlegt, welche Aktionen ein authentifizierter Nutzer oder System in einer Anwendung durchführen darf. Sie beantwortet die Frage 'Was dürfen Sie?' und definiert die Zugriffsrechte auf Ressourcen und Funktionen basierend auf Benutzerrollen, Berechtigungsgruppen oder individuellen Einstellungen. Während die Authentifizierung die Identität einer Partei überprüft, kontrolliert die Autorisierung den Zugriff auf geschützte Funktionen und Daten. Eine korrekte Implementierung der Autorisierung ist entscheidend, um unbefugten Zugriff zu verhindern und die Sicherheit von Anwendungen zu gewährleisten.
Andere Schreibweisen
Authorization