Autorisierung (AuthZ) ist der Prozess, in dem einem bereits authentifizierten Benutzer konkrete Rechte zugewiesen werden. Während Authentifizierung die Frage „Wer bist du?“ beantwortet, beantwortet Autorisierung „Was darfst du tun?“.
Typische Umsetzungen sind RBAC (rollenbasiert), ABAC (attributbasiert) oder Policy-Engines wie OPA. In modernen Systemen werden Rechte oft über Scopes in OAuth 2.0-Access-Tokens, Claims in OIDC-Tokens oder über Entra-ID-Rollen ausgedrückt.
Wir entwerfen rollenbasierte Autorisierungskonzepte für Cloud- und Eigenanwendungen – Teil unserer IT-Sicherheit-Leistungen.
