Perbedaan yang menonjol antara otentikasi dan otorisasi adalah otentikasi adalah proses memeriksa detail pengguna untuk mengidentifikasi dia dan memberikan akses ke sistem sedangkan otorisasi adalah proses memeriksa hak atau izin pengguna yang diautentikasi untuk mengakses sumber daya sistem.
Keamanan informasi sangat penting untuk hampir semua sistem otomatis. Otentikasi dan otorisasi adalah dua mekanisme yang digunakan dalam sistem ini untuk mengamankan informasi. Otentikasi digunakan untuk mengidentifikasi pengguna tertentu agar dia dapat mengakses sistem. Setelah mengautentikasi pengguna ke sistem, otorisasi memberikan batasan yang diperlukan dan akses yang dimiliki pengguna. Kebijakan ini ditentukan di firewall atau Daftar Kontrol Akses di server file. Otorisasi hanya berlaku untuk pengguna yang diautentikasi.
Topik bahasan kami tentang:
- Apa itu Otentikasi – Definisi, Fungsi 2. Apa itu Otorisasi – Definisi, Fungsi 3. Perbedaan Antara Otentikasi dan Otorisasi – Perbandingan Perbedaan Kunci
Istilah Utama
Otentikasi, Otorisasi, Keamanan Sistem
Yang perlu anda ketahui tentang Otentikasi?
Otentikasi adalah proses pembuktian identitas pengguna. Otentikasi adalah mekanisme penting ketika menggunakan sistem tertentu. Sulit untuk mengidentifikasi pengguna tanpa otentikasi yang tepat. Sistem dapat meminta kombinasi username dan password. Kumpulan informasi ini khusus untuk pengguna tertentu karena informasi ini hanya milik pengguna tersebut. Dia dapat mengakses sistem hanya setelah memberikan nama pengguna dan kata sandi yang benar.
Gambar 1: Proses Otentikasi
Beberapa sistem menggunakan jenis otentikasi yang berbeda seperti otentikasi biometrik. Sistem ini menggunakan pengenalan wajah, pengenalan mata, pengenalan sidik jari menggunakan teknologi seperti jaringan saraf dan visi komputer untuk otentikasi. Secara keseluruhan, otentikasi membantu melindungi detail penting dan sensitif.
Yang perlu anda ketahui tentang Otorisasi?
Otorisasi terjadi setelah proses otentikasi selesai. Otorisasi menentukan izin yang diberikan kepada pengguna yang diautentikasi. Ini memeriksa apakah pengguna memiliki akses ke sumber daya atau tidak. Sumber daya ini dapat berupa filer, direktori, atau sesuatu untuk diakses melalui internet.
Pengguna menerima akses melalui Access List. Ada tiga jenis daftar akses: Dictionary Access Control (DAC), Role-Based Access Control (RBAC) dan Mandatory Access Control (MAC). Dalam Kontrol Akses Kamus, pemilik sumber daya memiliki kontrol penuh atas siapa yang mungkin memiliki akses ke sumber daya. Dalam Kontrol Akses Berbasis Peran, administrator menyediakan akses berdasarkan peran pengguna. Sebagai contoh, Windows menggunakan grup untuk menyediakan kontrol akses berbasis peran. Kontrol Akses Wajib digunakan di organisasi pemerintah. Ini menyediakan akses berdasarkan tingkat izin keamanan. Secara keseluruhan, otorisasi memastikan bahwa hanya hak otorisasi yang diberikan kepada pengguna yang diautentikasi.
Perbedaan Antara Otentikasi dan Otorisasi
Definisi
Otentikasi adalah proses mengkonfirmasi kebenaran atribut dari satu bagian data yang diklaim benar oleh suatu entitas. Otorisasi adalah proses penetapan hak akses/privilege terhadap sumber daya yang terkait dengan keamanan informasi.
Fokus utama
Otentikasi memeriksa detail seseorang untuk mengidentifikasinya sementara otorisasi memeriksa hak pengguna untuk mengakses sumber daya.
Proses Utama
Otentikasi memverifikasi kredensial pengguna sementara otorisasi memvalidasi izin pengguna.
Urutan proses
Otentikasi terjadi terlebih dahulu, dan otorisasi terjadi setelah otentikasi.
Aplikasi
Seorang mahasiswa dapat mengotentikasi dirinya sebelum mengakses Sistem Manajemen Pembelajaran Universitas. Dia dapat mengakses slide kuliah dan materi pembelajaran lainnya dari kursus berdasarkan izin yang diberikan kepadanya.
Kata terakhir
Otentikasi dan otorisasi adalah dua mekanisme untuk mengamankan informasi sistem. Perbedaan antara otentikasi dan otorisasi adalah otentikasi adalah proses memeriksa detail pengguna untuk mengidentifikasi dia untuk memberikan akses ke sistem sedangkan otorisasi adalah proses memeriksa hak atau izin pengguna yang diautentikasi untuk mengakses sumber daya sistem.
Sumber bacaan:
1.Identifikasi, Otentikasi, dan Otorisasi – Keamanan CompTIA SY0-401: 5.2, Profesor Messer, 18 September 2014, Tersedia di sini . 2. Otorisasi dan Kontrol Akses – Keamanan CompTIA SY0-401: 5.2, Profesor Messer, 18 September 2014, Tersedia di sini.
Sumber gambar:
- “570317” (CC0) melalui Pixabay
