Autorisation

L’autorisation correspond au fait de déterminer les actions qu’un utilisateur a le droit d’effectuer une fois qu’il est authentifié. Par exemple, un utilisateur peut avoir le droit de lire un fichier mais pas de le modifier. On utilise pour cela des systèmes comme RBAC (Role-Based Access Control). Une mauvaise gestion des autorisations ouvre la porte à des abus, des sabotages ou des fuites.