Az autorizáció szó angol eredetű, a „authorization” kifejezésből származik, melynek jelentése: felhatalmazás, jogosultság megadása valakinek vagy valaminek egy adott tevékenység, művelet vagy információ eléréséhez. Az informatikában, különösen az IT-rendszerekben és adatkezelésben az autorizáció azt a folyamatot jelenti, amikor egy rendszer eldönti, hogy a felhasználó (aki már azonosította magát, tehát „belépett”) pontosan milyen műveleteket hajthat végre, milyen adatokhoz férhet hozzá.
Az autorizáció mindig az azonosítást (identifikáció) követi. Amikor például belépsz egy internetes oldalra, első lépésben általában meg kell adnod a felhasználóneved és jelszavad (ez az azonosítás), majd a rendszer ellenőrzi, hogy a te felhasználói csoportodnak milyen jogosultságai vannak (ez maga az autorizáció). Lehet, hogy van, aki csak olvasni tud egy fájlt, más pedig szerkeszteni is. Az autorizáció egész folyamata tehát a hozzáférési jogok szabályozásáról, kiosztásáról és ellenőrzéséről szól.
Az autorizáció jelentkezhet jogi, pénzügyi, vagy hétköznapi helyzetekben is, amikor például valaki engedélyt ad egy másik személynek, hogy helyette „elhintézzen” valamilyen feladatot.
Példák az autorizációra listában:
- Informatikai rendszerben: egy alkalmazott csak megtekinteni, a főnöke viszont szerkeszteni is tud egy fájlt.
- Banki tranzakció: egy ügyintéző csak lekérdezheti az egyenleget, de nem utalhat.
- Webáruház admin felület: az ügyfélszolgálatos csak megrendelést nézhet, a menedzser törölhet vagy módosíthat is.
- Beléptető rendszer: csak az engedéllyel rendelkezők léphetnek be egy adott területre.
- Orvosi rendszer: a háziorvos látja a páciensei összes adatát, a laboros orvos csak a laboreredményekhez fér hozzá.
Autorizáció szinonimái:
- Jogosultságkezelés
- Hozzáférés-engedélyezés
- Felhatalmazás
- Engedélyezés
Összefoglalva:
Az autorizáció lényege, hogy csak azok a személyek vagy rendszerek végezhessék el a kívánt műveleteket, akiknek erre megfelelő engedélyük van. Az engedélyek rendszere biztosítja az adatbiztonságot és a jogosultságok rendjét.
