Índice:
Definição - O que significa Autorização?
A autorização é um mecanismo de segurança usado para determinar privilégios de usuário / cliente ou níveis de acesso relacionados aos recursos do sistema, incluindo programas de computador, arquivos, serviços, dados e recursos de aplicativos. A autorização é normalmente precedida pela autenticação para verificação da identidade do usuário. Os administradores de sistema (SA) normalmente recebem níveis de permissão que cobrem todos os recursos do sistema e do usuário.
Durante a autorização, um sistema verifica as regras de acesso de um usuário autenticado e concede ou recusa o acesso a recursos.
Techopedia explica autorização
Os sistemas operacionais modernos e multiusuários dependem de processos de autorização efetivamente projetados para facilitar a implantação e o gerenciamento de aplicativos. Os principais fatores incluem tipo de usuário, número, credenciais que exigem verificação e ações e funções relacionadas. Por exemplo, a autorização baseada em função pode ser designada por grupos de usuários que exigem privilégios específicos de rastreamento de recursos do usuário. Além disso, a autorização pode se basear em um mecanismo de autenticação corporativa, como o Active Directory (AD), para integração perfeita das políticas de segurança.
Por exemplo, o ASP.NET trabalha com o Internet Information Server (IIS) e o Microsoft Windows para fornecer serviços de autenticação e autorização para aplicativos .NET baseados na Web. O Windows usa o NTFS (New Technology File System) para manter a ACL (lista de controle de acesso) para todos os recursos. A ACL serve como a autoridade máxima em acesso a recursos.
O .NET Framework fornece uma abordagem alternativa de segurança baseada em função para suporte de autorização. A segurança baseada em função é um método flexível que se adapta aos aplicativos de servidor e é semelhante às verificações de segurança de acesso ao código, em que os usuários autorizados do aplicativo são determinados de acordo com as funções.
