Die Authentisierung stellt den Identitätsnachweis einer Person dar. Dies kann durch Passwörter, Tokens, biometrische Merkmale (z. B. Fingerabdruck) oder ähnliche Methoden erfolgen.
Die Authentifizierung stellt eine Prüfung der behaupteten Authentisierung dar und wird von einem Access Manager durchgeführt.
War die Authentifizierung einer Person erfolgreich, wird die überprüft, ob die Person geforderte Informationen erhalten darf. Eine Autorisierung erfolgt durch das Access Management, oAuth2, oder durch die Applikation selbst.