IT用語集 › セキュリティ › 認可
認証済みのユーザーに何を許可するかを決めること。
「田中さんはこのファイルを削除してよいか」「このサービスはあの API を呼び出してよいか」。RBAC、ABAC、ACL、ポリシーエンジン(OPA、Cedar)などで実装する。よくあるバグはサーバー側での確認漏れで、「クライアント側の認可」は成り立たない。