Proces określania, poprzez ocenę odpowiednich Informacji o kontroli dostępu, czy podmiotowi wolno mieć określony rodzaj dostępu do określonego zasobu. Zazwyczaj autoryzacja odbywa się w kontekście uwierzytelniania. Po uwierzytelnieniu podmiot może być autoryzowany do wykonywania różnego rodzaju dostępu.
Skrót: –
