Authenticatie en autorisatie klinken misschien gelijk, maar het zijn twee verschillende beveiligingsprocessen in de wereld van identity en access management (IAM).

Wat is authenticatie en wat is autorisatie? Authenticatie (authentication) bevestigt dat gebruikers daadwerkelijk zijn wie ze beweren te zijn. Autorisatie (authorization) geeft die gebruikers toegang tot een resource.

Wat is authenticatie (authentication)?

Authenticatie is het proces waarbij wordt gecontroleerd of gebruikers daadwerkelijk zijn wie ze beweren te zijn. Dit is de eerste stap in elk beveiligingsproces.

Iemand die is geauthenticeerd mag bijvoorbeeld een bepaald bestand op een server downloaden of krijgt beheerrechten voor een applicatie.

Een authenticatieproces kan worden uitgevoerd met:

• Wachtwoorden. Gebruikersnamen en wachtwoorden zijn de meest gebruikte authenticatiefactoren. Als een gebruiker de juiste data invoert, gaat het systeem ervan uit dat de identiteit geldig is en wordt