در زمینه امنیت و کنترل دسترسی، احراز هویت و مجوز دسترسی دو فرآیند مجزا اما مرتبط هستند. هدف اصلی احراز هویت این است که هویت ادعا شده یک کاربر، سیستم یا سازمان برای دسترسی به منابع خاصی را با هویت واقعی ثبت شده مطابقت دهد و از دسترسی غیرمجاز جلوگیری کند. در مقابل، اجازه دسترسی، مستلزم اعطا یا رد مجوزهای خاص به نهادهای احراز هویت شده با توجه به نقش‌ها، ویژگی‌ها یا سایر ویژگی‌های متمایز آن‌ها است. در این اینفوگرافیک از وب‌سایت امنیت اینترنت کنش‌تک درباره تفاوت‌های احراز هویت و اجازه دسترسی می‌خوانیم.
اینفوگرافیک احراز هویت و مجوز دسترسی
منبع: https://www.educba.com/authentication-vs-authorization/
