سؤال ما الفرق بين المصادقة والتخويل؟


السؤال الأساسي من المبتدئ:

ماهو الفرق بين المصادقة و تفويض؟


127
2017-08-21 10:42


الأصل




الأجوبة:


  • المصادقة هي عملية التحقق من هويتك. عندما تقوم بتسجيل الدخول إلى جهاز كمبيوتر باستخدام اسم مستخدم وكلمة مرور تقوم بالمصادقة.

  • تفويض هي عملية التحقق من أن لديك إمكانية الوصول إلى شيء ما. الوصول إلى مورد (على سبيل المثال ، دليل على قرص ثابت) لأن الأذونات التي تم تكوينها عليه تسمح لك بالدخول.


188
2017-08-21 10:48



لمزيد من توضيح التفويض ، اقرأ en.wikipedia.org/wiki/AAA_protocol#Authorization كما يستخدم CS الكثير من تعريف AAA التخويل الذي يعني أساسا "التحكم بالوصول". - chankster


التوثيق هو من هو شخص ما.

التفويض هو حول ما يسمح لهم بالقيام به.


67
2017-08-21 10:49



بسيطة و متواضعة :) - Habeeb Perwad
بسيطة للغاية! - Adly


التوثيق: أنا موظف في الشركة. هنا هي شارة هويتي.

الترخيص: بصفتي موظفًا في الشركة ، يُسمح لي بالدخول إلى المبنى.


19
2017-08-25 22:57





المصادقة هي عملية تحديد ما إذا كان شخص ما أو شيء ما ، في الواقع ، من أو ما تم إعلانه. في شبكات الكمبيوتر الخاصة والعامة (بما في ذلك الإنترنت) ، يتم إجراء المصادقة بشكل شائع من خلال استخدام كلمات مرور تسجيل الدخول.
تفويض هي وظيفة تحديد حقوق الوصول إلى الموارد ، والتي ترتبط بأمن المعلومات وأمن الكمبيوتر بشكل عام والتحكم في الوصول بشكل خاص.
لمزيد من المعلومات يرجى الاطلاع ويكيبيديا 


5
2017-08-25 23:25





المصادقة

تؤكد المصادقة من أنت. على سبيل المثال ، يمكنك تسجيل الدخول إلى خادم Unix باستخدام عميل ssh أو الوصول إلى الخادم باستخدام عميل البريد الإلكتروني POP3 و SMTP. عادةً ، يتم استخدام PAM (وحدات المصادقة القابلة للتوصيل) كمخططات مصادقة ذات مستوى منخفض في واجهة برمجة تطبيقات عالية المستوى (API) ، والتي تسمح للبرامج التي تعتمد على التوثيق بكتابة مستقلة عن مخطط التوثيق الأساسي.

تفويض

التفويض هو عملية لتأكيد ما هو مصرح لك بأدائه. على سبيل المثال ، يُسمح لك بتسجيل الدخول إلى خادم Unix عبر عميل ssh ، ولكن لا يُسمح لك بالمتصفح / data2 أو أنظمة الملفات الأخرى. يحدث التخويل بعد نجاح المصادقة. يمكن التحكم في التخويل على مستوى نظام الملفات أو استخدام مجموعة متنوعة من خيارات التكوين مثل chroot مستوى التطبيق. عادةً ، يجب أن تكون محاولة الاتصال مصادقة جيدة وإذن من النظام. يمكنك بسهولة معرفة سبب قبول محاولات الاتصال أو رفضها بمساعدة عاملين.


3
2017-07-20 12:52