Authorization
Kimliği belirlenmiş bir öznenin hangi kaynak üzerinde hangi işlemleri yapmasına izin verildiğini belirleyen ve uygulayan erişim kontrolü kararı.
Authentication bir öznenin kim olduğunu doğrulamaya çalışırken authorization, doğrulanmış veya tanımlanmış bu öznenin ne yapabileceğine karar verir. Karar role, attribute, policy, resource ownership veya bunların birleşimine dayanabilir.
Yetkilendirme yalnız kullanıcı arayüzündeki butonu gizlemek değildir. Kontrol, güven sınırının bulunduğu servis veya veri erişim katmanında tekrar uygulanmalıdır; istemciden gelen rol veya izin iddiası tek başına güvenilir kabul edilmez. Denetimde kararın hangi principal, resource, action ve policy bağlamıyla verildiğinin izlenebilir olması ayrıca önemlidir.
İlgili: Role-Based Access Control, Attribute-Based Access Control, Authentication, Secure Software Engineering.