Definition
Autorisierung ist der Prozess zur Bestimmung, auf welche Ressourcen und Aktionen eine authentifizierte Entität zugreifen darf.
Einfach erklärt
Nach Bestätigung der Identität entscheidet das System, was ein Benutzer sehen, ändern oder ausführen darf.
Warum es wichtig ist
Angemessene Autorisierung verhindert Handlungen, die über erteilte Berechtigungen hinausgehen.
Begriffliche Abgrenzung
Autorisierung folgt auf Authentifizierung. Eine bestätigte Identität gewährt nicht automatisch Zugriff auf alle Ressourcen.
Praktische Perspektive
Zwei korrekt authentifizierte Benutzer können im selben System völlig unterschiedliche Berechtigungen besitzen.