Whereas authentication controls who

Whereas authentication controls who can access network resources, authorization says
what they can do after they have accessed the resources. Authorization grants privileges
to processes and users. Authorization lets a security administrator control parts of a network
(for example, directories and files on servers).
Authorization varies from user to user, partly depending on a user’s department or job
function. For example, a policy might state that only Human Resources employees should
see salary records for people they don’t manage.

Security experts recommend use of the principle of least privilege in the implementation
of authorization. This principle is based on the idea that each user should be given
only the minimal necessary rights to perform a certain task. Therefore, an authorization
mechanism should give a user only the minimum access permissions that are necessary.
Explicitly listing the authorized activities of each user with respect to every resource is
difficult, so techniques are used to simplify the process. For example, a network manager
can create user groups for users with the same privileges.

Kết quả (Việt) 2:

Trong khi điều khiển xác thực những người có thể truy cập vào tài nguyên mạng, ủy quyền nói
những gì họ có thể làm sau khi họ đã truy cập các tài nguyên. Ủy quyền các quyền ưu đãi
cho các quy trình và người sử dụng. Uỷ quyền cho phép một bộ phận điều khiển quản trị viên bảo mật của một mạng
(ví dụ, các thư mục và tập tin trên máy chủ).
Authorization thay đổi từ người dùng để sử dụng, một phần tùy thuộc vào bộ phận của người dùng hoặc công việc
chức năng. Ví dụ, một chính sách có thể nêu rõ rằng nhân viên chỉ có nguồn nhân lực nên
xem hồ sơ lương cho những người mà họ không quản lý. Các chuyên gia bảo mật khuyến cáo sử dụng các nguyên tắc đặc quyền tối thiểu trong việc thực hiện ủy quyền. Nguyên tắc này dựa trên ý tưởng rằng mỗi người sử dụng nên được trao những quyền tối thiểu cần thiết để thực hiện một nhiệm vụ nhất định. Do đó, một ủy quyền cơ chế nên cung cấp cho người dùng chỉ có quyền truy cập tối thiểu cần thiết. Rõ ràng danh sách các hoạt động uỷ quyền của từng người sử dụng đối với tất cả các tài nguyên với là khó khăn, vì vậy các kỹ thuật được sử dụng để đơn giản hóa quá trình này. Ví dụ, một người quản lý mạng có thể tạo các nhóm người sử dụng cho người sử dụng với cùng một đặc quyền.