Authentifizierung

Die Authentifizierung ist ein Prozess, bei dem die Identität eines registrierten Benutzers überprüft wird, bevor dieser Zugriff auf eine geschützte Ressource erhält. Die Autorisierung hingegen überprüft, ob dieser authentifizierte Benutzer die Berechtigung hat, auf die angeforderten Ressourcen zuzugreifen. Die Authentifizierung erfolgt immer vor der Autorisierung. Die Nutzer-Authentifizierung ist in den meisten Interaktionen zwischen Menschen und Computern üblich. Ein Benutzer muss normalerweise einen Benutzernamen und ein Kennwort eingeben, um ein System verwenden zu können, es sei denn, es handelt sich um Gastkonten, automatische Anmeldungen oder Systeme im Kioskmodus. Während der Authentifizierung werden, die vom Benutzer angegebenen Anmeldeinformationen, in einer Datenbank verglichen, die Informationen über autorisierte Benutzer enthält. Diese Datenbank kann entweder im lokalen Betriebssystem oder auf einem Authentifizierungsserver gespeichert sein. Wenn die Anmeldeinformationen übereinstimmen und der authentifizierte Benutzer berechtigt ist, die Ressource zu verwenden, wird der Zugriff gewährt. Die zurückgegebenen Berechtigungen und Ordner definieren sowohl die Umgebung, die der Benutzer sieht, als auch die Art und Weise, wie er mit ihr interagieren kann. Dies kann beispielsweise die Dauer des erlaubten Zugriffs und die Menge des verfügbaren Speicherplatzes umfassen.
Im Unternehmensumfeld wird die Authentifizierung verwendet, um den Zugriff auf Unternehmensnetzwerke und -ressourcen zu kontrollieren und zu überwachen. Sie ermöglicht es, festzustellen, welche Benutzer auf welchen Systeme, Servern und Dienste zugreifen können. In Unternehmen und Organisationen kann die Authentifizierung oft über ein Single-Sign-On-System (SSO) erfolgen, das den Zugriff auf mehrere Systeme mit einem einzigen Satz von Anmeldedaten ermöglicht.