Kimlik doğrulama, bir kişinin iddiasının doğruluğunu kanıtlamak amacıyla kullanılan prosedürlerin tümünü ifade ederken, yetkilendirme, bir kişinin belirli bir kaynağa erişme yetkisini sağlama işlemidir. Kimlik doğrulama, kullanıcının kimlik bilgilerinin ve/veya biyometrik verilerinin tanınmasını sağlayarak kimlik sahibinin gerçekliğini doğrular. Yetkilendirme ise doğrulanmış kimliği kullanarak bir kişinin belirli bir kaynağa (örneğin bir bilgisayara veya bir uygulamaya) erişiminin sağlanmasıdır. Yani kimlik doğrulama, kimliği doğrulamakla ilgilidirken, yetkilendirme, bir kişiye erişim izni vermekle ilgilidir.
