承認

認証は、ユーザーが主張する身元を確認するプロセスを指す。ユーザーがシステムに対して自分が誰であるかを証明する行為である。承認は、認証されたユーザーに対して、システムやリソースへのアクセス権限を付与するプロセスを指す。ユーザーができる操作やアクセスできる情報を決定する行為である。認証がユーザーの身元確認に重点を置くのに対し、承認はユーザーの権限管理に重点を置く点が大きな違いである。