Gå til indhold
atlas

Forveksl ikke disse

Autentificering vs. Autorisation

Hvorfor de er forskellige

Autentificering spørger, hvem du er; autorisation spørger, hvad du må. At bestå den første giver ikke automatisk den anden.

Autentificering

Identitet og adgang

At kontrollere, at den, der logger ind, virkelig er den, vedkommende udgiver sig for, typisk med en loginoplysning som en adgangskode.

Formelt

Processen, hvor en påstået identitet bekræftes ved at kontrollere én eller flere loginoplysninger - noget personen ved, har eller er - mod det, systemet har registreret.

Forklaret enkelt

Som en grænsevagt, der sammenligner dit ansigt med billedet i dit pas - det eneste spørgsmål er “er du virkelig dig?”, ikke hvor du må gå hen.

I praksis

En lønbogholder i en kommune indtaster brugernavn og adgangskode og godkender derefter en anmodning i en app på sin telefon; først da accepterer lønsystemet, at det virkelig er hende.

Hvorfor det betyder noget

Alle senere beslutninger om adgang bygger på svaret her, så svag autentificering lader en angriber gå ind under en andens identitet.

Autorisation

Identitet og adgang

At afgøre, hvad en allerede identificeret bruger har lov til, fx hvilke filer vedkommende må åbne eller ændre.

Formelt

Afgørelsen, der træffes efter autentificering, om en given identitet må udføre en bestemt handling på en bestemt ressource, ud fra dens rettigheder, roller eller andre regler.

Forklaret enkelt

Som armbåndet på en festival - indgangen ved allerede, hvem du er, og farven på armbåndet afgør, om du må komme backstage.

I praksis

En sagsbehandler i en kommunes borgerservice er logget ind, men da hun prøver at åbne lønmappen, tjekker systemet hendes rettigheder og afviser hende, fordi kun HR må læse den.

Hvorfor det betyder noget

Når autorisationen giver mere, end folk har brug for, kan ét stjålet login eller én uforsigtig medarbejder blotlægge langt flere data end nødvendigt.

Fælles forbindelser

Atlas er i beta.