Authentication (Kimlik Doğrulama) ve Authorization (Yetkilendirme), bilgi güvenliği ve kullanıcı yönetimi ile ilgili iki farklı kavramdır. Authentication, bir kullanıcının kimliğini doğrulama sürecidir. Authorization ise, kimlik doğrulama işleminden sonra kullanıcının erişim yetkilerini belirleme sürecidir.