AuthN ja AuthZ selitettyinä

Jokaisen kirjautumisen ja suojatun toiminnon taustalla suoritetaan turvatarkistus. Se perustuu kahteen käsitteeseen: todennukseen ja valtuutukseen.

Ajattele rakennusta: ensin todistat henkilöllisyytesi, ja sen jälkeen roolisi määrittää, mihin huoneisiin saat mennä. Tätä tarkoittavat todennus (AuthN) ja valtuutus (AuthZ).

Todennus varmistaa, että olet se henkilö, joka väität olevasi — kysymys kuuluu: ”oletko todella sinä?” Jos todennus epäonnistuu, pääsy evätään ennen kuin mitään muuta tapahtuu.

Kohtaat todennusta päivittäin: muistamasi salasanat, biometriset tunnisteet, kuten sormenjälki, sovelluksen kertakäyttökoodit ja digitaaliset varmenteet.

Kun olet päässyt sisään, valtuutus määrittää, mitä saat tehdä — kysymys kuuluu: ”mihin resursseihin ja toimintoihin sinulla on oikeus?”

Verkkokaupassa asiakas selaa tuotteita ja tekee ostoksia, kun taas ylläpitäjä voi lisäksi lisätä tuotteita ja tarkastella raportteja. Roolisi ja käyttöoikeutesi määrittävät rajat.

Kuvittele klubi: ovimies, joka tarkistaa henkilöllisyystodistuksesi, edustaa todennusta. Jäsentasosi, joka ratkaisee, pääsetkö VIP-tilaan, edustaa valtuutusta.

Järjestyksellä on väliä: todennus tapahtuu aina ennen valtuutusta. Et voi päättää, mitä joku saa tehdä, ennen kuin tiedät, kuka hän on.

Kumpikaan ei toimi yksin: todennus ilman valtuutusta kertoo, kuka olet, mutta ei sitä, mihin pääset käsiksi; valtuutus puolestaan tarvitsee henkilöllisyyden voidakseen myöntää mitään. Yhdessä ne muodostavat turvarajan.

Kertaus: todennus vastaa kysymykseen ”kuka olet?” ja valtuutus kysymykseen ”mitä saat tehdä?” — ne ovat suojatun käytön perusta. Seuraavaksi tarkastelemme identiteetinhallinnan kehitystä.