Authentifizierung prüft die Identität eines Benutzers (z. B. Login), während Autorisierung bestimmt, welche Aktionen dieser Benutzer durchführen darf. Beide Konzepte zusammen bilden eine zentrale Säule der IT-Sicherheit.