วัตถุประสงค์ของฟังก์ชัน Authorization ในความปลอดภัยเครือข่าย
ผู้ใช้ได้รับสิทธิ์เข้าถึงทรัพยากรตามการอนุญาต (Authorization) ระบบ Accounting บันทึกการกระทำที่ผู้ใช้ทำ
วัตถุประสงค์ของฟังก์ชัน Authentication (การยืนยันตัวตน)
ระบุตัวตนผู้ใช้ รวมถึงกล่องโต้ตอบล็อกอิน/รหัสผ่าน กล่องโต้ตอบ Challenge-Response การสนับสนุนข้อความ และการเข้ารหัส
กระบวนการ Authentication คืออะไร?
รับรู้ตัวตนผู้ใช้จากลายนิ้วมือ ผูกคำขอเข้า (Incoming requests) กับ Credentials ให้ Unique Identifier ระบบความปลอดภัยระบุผู้ใช้จากข้อมูลขั้นตอน Identification
Authentication คืออะไร พร้อมตัวอย่าง
กระบวนการยืนยันตัวตนบุคคล/อุปกรณ์ ทำโดยป้อนรหัสผ่านและชื่อผู้ใช้บนเว็บไซต์ การป้อนข้อมูลล็อกอินที่ถูกต้องบอกเว็บไซต์ว่าคุณคือผู้เข้าถึง
ทำไม Authentication และ Authorization ต้องใช้ร่วมกัน?
Authentication ยืนยันตัวตนอย่างปลอดภัย ต้องเกิดขึ้นก่อน Authorization นโยบาย Authorization เริ่มหลัง Authentication สำเร็จ ขึ้นอยู่กับกระบวนการ Authorization อาจได้เข้าถึงข้อมูลบางส่วน
Authentication ในเทคโนโลยีเว็บหมายถึงอะไร?
ยืนยันว่าบุคคล (หรือสิ่ง) คือตัวจริงตามที่อ้าง ในแง่ความปลอดภัย ให้ความเชื่อมั่นว่าผู้ใช้ กระบวนการ หรืออุปกรณ์ คือตัวจริง จึงเข้าถึงทรัพยากรข้อมูลได้
