การกำหนดสิทธิ์ตัดสินว่าตัวตนที่ผ่านการยืนยันแล้วใช้ทรัพยากรและดำเนินการใดได้บ้าง แยกจากการยืนยันตัวตน เพราะการเข้าสู่ระบบสำเร็จไม่ได้ให้สิทธิ์ทุกอย่างโดยอัตโนมัติ
การกำหนดสิทธิ์ (Authorization)
การกำหนดสิทธิ์ตัดสินว่าตัวตนที่ผ่านการยืนยันแล้วใช้ทรัพยากรและดำเนินการใดได้บ้าง แยกจากการยืนยันตัวตน เพราะการเข้าสู่ระบบสำเร็จไม่ได้ให้สิทธิ์ทุกอย่างโดยอัตโนมัติ