情報セキュリティにおける認証と承認の比較は何ですか？

認証

認証とは、個人が本人であると主張する人物であることを証明する手順です。これには、クレデンシャル（IDカードや一意のID番号など）を介して主張された個人の主張されたIDを、そのクレデンシャル宛ての1つ以上の認証要素と照合することが含まれます。

認証とは、ユーザー名/ユーザーIDやパスワードなどの資格情報を検証してIDを確認することです。システムは、自分が言えることを実行できるかどうかを判断し、資格情報を使用しています。

パブリックネットワークとプライベートネットワークでは、システムはログインパスワードを使用してユーザーIDを認証します。認証は通常、ユーザー名とパスワードによって完了しますが、認証のいくつかの方法を定義する認証要素と組み合わせて完了することもあります。

認証要素は、システムが許可する前に身元を確認するために使用するいくつかの要素を決定し、ドキュメントへのアクセスから銀行取引の要求まで、あらゆるものにアクセスできます。

承認

承認は、コンピュータプログラム、ファイル、サービス、情報、アプリケーション機能などのシステムリソースに関連するユーザー/クライアント特権またはアクセスレベルを決定できるセキュリティ構造です。

承認ポリシーは、IDが実行できることを示します。たとえば、銀行のすべての顧客はID（ユーザー名など）を作成して使用し、その銀行のオンラインサービスにログインできますが、銀行の承認ポリシーでは、IDが確認されると、オンラインで個人アカウントへのアクセスを承認できるのは銀行のみであると規定する必要があります。 。

承認は、単なるWebサイトや会社のイントラネットよりも詳細な方法で使用できます。個々のIDは、共通の承認ポリシーを共有するIDのセットに含めることができます。

たとえば、顧客の購入と顧客の個人データおよびクレジットカードデータの両方を含むデータベースがあるとします。

マーチャントは、このデータベースの承認ポリシーを作成して、マーケティングチームがすべての顧客の購入にアクセスできるようにする一方で、すべての顧客の個人データとクレジットカードデータにアクセスできないようにすることができます。これにより、マーケティングチームは、宣伝または販売する有名な製品を特定できます。

認証と承認の比較を見てみましょう。