Die Autorisierung legt nach einer erfolgreichen Anmeldung fest, auf welche Daten, Funktionen und Systeme ein Benutzer zugreifen darf.
Bei der Autorisierung prüft ein IT-System die Berechtigungen eines bereits angemeldeten Benutzers. Sie ist von der Authentifizierung zu unterscheiden, die zunächst die Identität prüft.