Autorisieren oder Authentifizieren? - Peterjohann Consulting

Management-Zusammenfassung dieses Beitrags:
Die Begriffe Autorisieren und Authentifizieren werden beim Zugang von IT-Systemen verwendet. Doch was ist der Unterschied?
In diesem Beitrag wird eine Kurzdarstellung der Begriffe geliefert.

Die beiden Begriffe können in der IT / EDV folgendermaßen charakterisiert werden:

Autorisieren (englisch: Authorize): Das initiale Zuweisen und das wiederholt einleitende Überprüfen von Zugriffsrechten
Authentifizieren (englisch: Authenticate): Die Überprüfung, ob eine (berechtigte) Person einen Zugang zu einem System erhält

Die Wikipedia schreibt zur Autorisierung /#Wiki-Autorisierung/:
“Eine Autorisierung (von lateinisch auctorare ‚verbürgen‘, ‚bekräftigen‘, ‚bestätigen‘) ist im weitesten Sinne eine Zustimmung oder Erlaubnis, spezieller die Einräumung von Rechten gegenüber interessierten Rechtssubjekten, gegebenenfalls als Nutzungsrecht gegenüber Dritten.“
und führt dann weiter aus:
“Die Autorisierung überwindet Mechanismen von Sicherungen gegen Unbefugte. Eine Autorisierung hebt keinen Schutz auf, sie gilt gegebenenfalls eingeschränkt nur in einem Kontext und/oder Modus. Die Autorisierung erfolgt sinnvollerweise nicht ohne eine vorherige erfolgreiche Authentifizierung.“
sowie zur “Autorisierung in Computernetzwerken”:
“In der Informationstechnologie bezeichnet die Autorisierung das initiale Zuweisen und das wiederholt einleitende Überprüfen von Zugriffsrechten mittels spezieller Methoden bezüglich interessierter Systemnutzer zu Daten und zu Diensten.”

In dem deutschen Wiktionary steht zum Autorisieren /#Wiktionary-Autorisieren/:
”[1] jemanden mit einer Vollmacht ausstatten
[2] etwas seine Genehmigung erteilen, etwas für berechtigt erklären”.

Das deutsche Wiktionary schreibt zur Authentifizierung /#Wiktionary-Authentifizierung/:
”[1] EDV: der Vorgang, bei dem beispielsweise ein Computersystem eine behauptete Authentizität, beispielsweise einer Person oder eines Objekts, überprüft”.

Die Wikipedia verweist auf den Zusammenhang von dem Login und der Authentifizierung /#Wiki-Login-Informationstechnik/:
“Das Login dient dazu, den Benutzer zu identifizieren und dessen Identität zu authentifizieren.”

In Abbildung 1 sind die beiden Begriffe gegenübergestellt.

Autorisieren oder Authentifizieren?, (C) Peterjohann Consulting, 2025-2026

Abbildung 1: Autorisieren oder Authentifizieren?

In Abbildung 2 sind die beiden Aspekte des Begriffs Autorisieren bei einem Benutzerkonto eines technischen Systems dargestellt:

Zunächst muss beim Anlegen eines Benutzerkonto Zugriffsrechte / Berechtigungen erteilt werden
Ist ein Benutzerkonto auf einem technischen System vorhanden, so müssen zum Abschluss des Einloggens die erteilten Zugriffsrechte überprüft und freigegeben werden

Die zwei Aspekte des Autorisierens, (C) Peterjohann Consulting, 2025-2026

Abbildung 2: Die zwei Aspekte des Autorisierens

Der Zusammenhang von Autorisieren und Authentifizieren beim Registrieren und → Einloggen ist in Abbildung 3 dargestellt. Beim Registrieren werden Berechtigungen / Zugriffsrechte einem Benutzer zugewiesen, dies ist der erste Teil des Autorisierens. Beim Einloggvorgang wird dann der Benutzer authentifiziert, indem das Passwort in der Kombination mit dem Benutzernamen überprüft wird. Ist diese Überprüfung erfolgreich, erfolgt der zweite Teil des Autorisierens, bei dem die hinterlegten Berechtigungen / Zugriffsrechte geprüft werden.

Autorisieren und Authentifizieren beim Registrieren und Einloggen, (C) Peterjohann Consulting, 2025-2026

Abbildung 3: Autorisieren und Authentifizieren beim Registrieren und Einloggen

Die Wikipedia verweist darauf, dass die Authentifizierung auf verschiedenen Wegen erreicht werden kann (Abbildung 4) /#Wiki-Authentifizierung/:
“Die Authentisierung (Nachweisen der eigenen Identität) kann ein Benutzer auf drei verschiedenen Wegen erreichen:
1. Nachweis der Kenntnis einer Information: Er weiß etwas, zum Beispiel ein Passwort
2. Verwendung eines Besitztums: Er hat etwas, zum Beispiel einen Schlüssel
3. Gegenwart des Benutzers selbst: Er ist etwas, zum Beispiel in Form eines biometrischen Merkmals”.

Die drei Wege beim Authentifizieren, (C) Peterjohann Consulting, 2025-2026

Abbildung 4: Die drei Wege beim Authentifizieren (nach Wikipedia /#Wiki-Authentifizierung/)

Weblinks

/#Wiki-Authentifizierung/ Authentifizierung in der deutschen Wikipediaa
/#Wiki-Autorisierung/ Autorisierung in der deutschen Wikipediaa
/#Wiki-Login-Informationstechnik/ Login (Informationstechnik) in der deutschen Wikipedia
/#Wiki-Registrierung/ Registrierung in der deutschen Wikipedia
/#Wiktionary-Autorisieren/ Autorisieren in dem deutschen Wiktionary
/#Wiktionary-Authentifizierung/ Authentifizierung in dem deutschen Wiktionary

Legende zu den Weblinks
/ / Verweis auf eine Website (allgemein)
/*/ Verweis auf eine Website, die als Ergänzung zu einem Buch dient
/#/ Verweis auf ein einzelnes Thema auf einer Website
/#V/ Verweis auf ein Video auf einer Website

Telefon:	0 54 85 / 830 17 29
Fax:	0 54 85 / 830 17 28
E-Mail:	kontakt@peterjohann-consulting.de

Autorisieren oder Authentifizieren? Was ist der Unterschied?

Ähnliche Beiträge