प्रमाणीकरण (Authentication)
पहचान को सत्यापित करना
प्रमाणीकरण वह प्रक्रिया है जिसमें उपयोगकर्ता के विवरणों को सत्यापित करके उसे पहचानकर किसी वेबसाइट या संसाधन तक पहुंच प्रदान की जाती है।
यह किसी पहचान द्वारा मांग की गई विशेषता/डेटा के वास्तविक होने की पुष्टि करके किया जाता है।
उदाहरण: उपयोगकर्ता नाम और पासवर्ड, बायोमेट्रिक डेटा, सरकारी जारी पहचान पत्र।
उपयोगकर्ता अपने दस्तावेजों/स्वीकृतताओं को सत्यापित करता है।
यह प्राधिकरण से पहले होता है।
प्राधिकरण (Authorization)
पहचान को अधिकार प्रदान करना
प्राधिकरण वह प्रक्रिया है जिसमें सत्यापित उपयोगकर्ता की विशेषाधिकारताओं या सिस्टम संसाधनों तक पहुंच के अनुमतियों की जाँच की जाती है।
यह किसी अधिकृत प्रणाली जैसे Identity Provider द्वारा उपयोगकर्ता को दिए गए अधिकारों/विशेषाधिकारों को सत्यापित करके किया जाता है।
यह विशिष्ट संसाधनों तक उपयोगकर्ता की अनुमतियों की जाँच करता है।
यह प्रमाणीकरण के बाद होता है।