A comprovação da identidade de um usuário a um sistema concedendo acesso com base em quem ele é ou em algo que ele tem é chamado de autorização.

O método de autenticação por login único (SSO - single sign-on) requer que os usuários utilizem apenas métodos de autenticação multifator (MFA) para acessar todos os sistemas integrados.

No processo de autorização são usados três métodos principais: algo que somente o usuário sabe, algo que o usuário tem e algo que o usuário é.

Elementos que os usuários detêm e conhecem, como senhas e tokens, são empregados exclusivamente na autorização, não na autenticação.

Enquanto a autenticação verifica a identidade de um usuário ou dispositivo, a autorização verifica se o usuário tem permissão para acesso aos recursos e funcionalidades de um sistema.