인증과 인가
Authentication and authorization
인증은 통신 주체가 누구인지 확인하는 것이고 인가는 그 주체가 무엇을 할 수 있는지 결정하는 것이다.
설명
로그인 성공이 모든 장비의 설정 변경 권한을 뜻하지 않는다. 네트워크 도달성과 계정 권한도 서로 다른 조건이다.
예시
운영자가 장비에 접속해 상태는 읽지만 설정은 바꾸지 못하는 것은 권한 분리의 결과일 수 있다.
구분
연결 성공·신원 확인·작업 권한을 분리해서 확인한다.