Autorização
Processos de autenticação e autorização do usuário
Last updated
Processos de autenticação e autorização do usuário
Last updated
Diferença:
Autenticação: verifica e confirma a identidade do usuário (quem é)
Autorização: verifica e confirma as permissões do usuário (o que pode fazer)
Autorização baseada em função: Definição: A autorização baseada em função envolve atribuir permissões com base nos cargos ou funções dos usuários dentro de uma organização. Exemplo: Um gerente pode ter permissão para aprovar despesas, enquanto um funcionário comum pode ter permissão apenas para enviar solicitações de despesas.
Autorização baseada em atributos: Definição: A autorização baseada em atributos leva em consideração as características específicas dos usuários, como idade, localização ou nível de acesso. Exemplo: Um sistema pode conceder permissão para acessar determinados dados apenas a usuários maiores de 18 anos.
Autorização baseada em contexto: Definição: A autorização baseada em contexto leva em consideração o ambiente em que o acesso está sendo solicitado. Exemplo: Um usuário pode ter permissão para acessar determinados recursos apenas quando estiver em um local específico, como o escritório da empresa.
Autorização baseada em política: Definição: A autorização baseada em política envolve a definição de regras e políticas que determinam quem tem permissão para acessar determinados recursos. Exemplo: Uma política pode ser estabelecida para permitir que apenas funcionários de determinados departamentos acessem informações confidenciais.
