Definicja
Autoryzacja jest procesem określania, do jakich zasobów oraz działań uprawniony jest uwierzytelniony podmiot.
Proste wyjaśnienie
Po potwierdzeniu tożsamości system decyduje, co użytkownik może zobaczyć, zmienić lub wykonać.
Dlaczego to ważne
Odpowiednia autoryzacja ogranicza możliwość wykonywania działań wykraczających poza przyznane uprawnienia.
Granice pojęcia
Autoryzacja następuje po uwierzytelnieniu. Potwierdzenie tożsamości nie oznacza automatycznie prawa dostępu do wszystkich zasobów.
Perspektywa praktyczna
Dwóch poprawnie zalogowanych użytkowników może posiadać zupełnie różne uprawnienia do tego samego systemu.